WooCommerce HUSKY插件1.4.1前本地文件包含漏洞(CVE-2026-15244)

漏洞概述 漏洞名称: HUSKY - Products Filter Professional for WooCommerce < 1.4.1 - Shop Manager+ Local File Inclusion via meta_filter search_view 描述: 插件未对存储的设置值进行目录遍历的清理，导致在将其拼接到文件包含路径时，允许具有商店管理员能力的用户导致任意本地文件的包含和执行，这在每个前端请求中触发，包括未认证的访问者。 CVE编号: CVE-2026-15244 分类: - 类型: LFI (Local File Inclusion) - OWASP Top 10: A1: Injection - CWE: CWE-22 - CVSS评分: 7.2 (high) 影响范围 受影响的插件: woocommerce-products-filter 修复版本: 1.4.1 修复方案 修复版本: 升级到版本 1.4.1 或更高版本。 时间线 公开披露日期: 2026-07-17 添加日期: 2026-07-17 最后更新日期: 2026-07-17 其他信息 原始研究员: Meher Sudhakar Abbireddi 提交者: Meher Sudhakar Abbireddi 验证状态: Yes WPVDB ID: 7384ebb7-a581-45c7-ab48-0fdf30a1569d 相关漏洞 Advanced File Manager < 5.2.9 - Authenticated (Administrator+) Local JavaScript File Inclusion via fma_locale The Plus Addons for Elementor < 5.4.2 - Contributor+ LFI WooCommerce Amazon Affiliates - Wordpress Plugin <= 14.0.31 - Authenticated (Subscriber+) Arbitrary File Deletion Directorist < 7.5.4 - Admin+ LFI YARPP - Yet Another Related Posts Plugin < 5.30.5 - Subscriber+ LFI POC代码 POC代码: 页面中未提供具体的POC代码，但提到POC将在2026年8月17日展示，以给用户时间进行更新。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WooCommerce HUSKY插件1.4.1前本地文件包含漏洞(CVE-2026-15244)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WooCommerce HUSKY插件1.4.1前本地文件包含漏洞(CVE-2026-15244)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！