→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-107646 · woocommerce-products-filter

افشای اطلاعات حساس (Sensitive Information Exposure) در افزونه HUSKY – Products Filter for WooCommerce

افزونه HUSKY – Products Filter for WooCommerce Professional در همه نسخه‌های تا ۱.۴.۵، از طریق پارامتر woof_settings[woof_stat][server_options]، میزبان، نام پایگاه داده، نام کاربری و گذرواژه متن‌ساده MySQL خارجی را داخل شیء اسکریپت woof_tm_data در صفحات عمومی فیلتر افشا می‌کند. این مشکل فقط وقتی قابل بهره‌برداری است که مدیر افزونه آمار را فعال کرده، اطلاعات اتصال MySQL خارجی را ذخیره کرده و حالت Turbo را روشن کرده باشد؛ در این حالت مهاجم بدون احراز هویت می‌تواند این اطلاعات را بخواند و به پایگاه داده خارجی دسترسی پیدا کند. وصله رسمی تاکنون منتشر نشده است؛ افزونه را موقتاً غیرفعال کنید یا دسترسی را با فایروال وب محدود کنید و گذرواژه افشاشده را تغییر دهید.