CVE-2026-92969

Nome do Software Vulnerável e Versões Afetadas HUSKY – Products Filter for WooCommerce Professional versões anteriores a 1.4.5

Descrição O plugin está sujeito a Local File Inclusion, uma condição em que uma aplicação inclui arquivos do sistema de arquivos local sem a devida validação. Atacantes não autenticados podem explorar isso através do parâmetro shortcode para incluir e executar arquivos .php arbitrários no servidor. Isso pode levar à execução de código PHP, bypass de controles de acesso ou roubo de dados sensíveis. O problema existe porque o controle de acesso depende de uma verificação de nonce contra woof front nonce, que é exposto publicamente em JavaScript inline em todas as páginas front-end, tornando-o acessível a qualquer visitante.

Recomendações Atualize para uma versão posterior a 1.4.4. Restrinja o uso do parâmetro shortcode até que a atualização seja aplicada.