CVE-2025-13109

Nome do Software Vulnerável e Versões Afetadas HUSKY – Products Filter Professional for WooCommerce versões até e incluindo a 1.3.7.2

Descrição O plugin HUSKY – Products Filter Professional for WooCommerce para WordPress está suscetível a um problema de Referência Direta a Objeto Inseguro. Isso se deve à falta de validação em uma chave controlada pelo usuário dentro das funções woof add query e woof remove query. Atacantes autenticados com acesso de nível de assinante ou superior podem explorar isso para inserir ou remover consultas de pesquisa salvas arbitrárias no perfil de qualquer usuário, potencialmente incluindo contas de administrador.

Recomendações Atualize o HUSKY – Products Filter Professional for WooCommerce para uma versão posterior à 1.3.7.2.