Résumé
Le 13 avril 2026, une faille critique a été découverte dans le plugin Product Filter for WooCommerce avant la version 3.1.3. Elle permet à des utilisateurs non authentifiés d’exploiter une attaque par injection SQL, ce qui pourrait permettre à des attaquants de voler ou modifier des données sensibles de votre boutique en ligne. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour le plugin vers la version 3.1.3 ou supérieure pour corriger cette vulnérabilité.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.6/10
EPSS : 0.45%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
• Product Filter for WooCommerce by WBW (versions inférieures à 3.1.3)
Documentation
• NIST NVD