CVSS 9.0 以上
CVE-2026-112866
要約
WPFactory の Product Filter by WBW(woo-product-filter)に、SQL コマンドで使われる特殊要素の不適切な無害化(SQL インジェクション)の脆弱性があり、ブラインド SQL インジェクションが可能になります。影響を受けるのは、バージョン n/a から 3.4.6 までの Product Filter by WBW です。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
WPFactory Product Filter by WBW
このタグの新着を RSS で受け取る: WPFactory Product Filter by WBW(使い方)
判定の理由
- CVSS 9.0 以上