CVE-2026-88942

Nome do Software Vulnerável e Versões Afetadas Product Filter for WooCommerce by WBW versões anteriores a 3.4.7

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um atacante engana um usuário para clicar em um link, permitindo a execução de scripts web arbitrários. O problema está localizado no parâmetro JSON wpf fid, especificamente dentro do payload filterSettings decodificado em JSON, onde o valor permanece não sanitizado.

Recomendações Atualize o plugin para uma versão posterior à 3.4.6.