FiboSearch <1.34.1 Unauthenticated Password-Protected Product Information Disclosure (CVE-2026-16612)

漏洞概述 漏洞名称: FiboSearch < 1.34.1 - Unauthenticated Password-Protected Product Information Disclosure 描述: 该插件未能一致地从其未认证的AJAX端点中排除密码保护的产品，允许未认证用户披露和枚举密码保护的产品及其元数据，而无需输入产品密码。受影响的两个端点是：自动完成搜索端点（dgwt_wcas_ajax_search）和详细信息面板端点（dgwt_wcas_result_details），当查询分类法详细信息时。 CVE编号: CVE-2026-16612 分类: - 类型: SENSITIVE DATA DISCLOSURE - OWASP Top 10: A3: Sensitive Data Exposure - CWE: CWE-200 - CVSS: 5.3 (medium) 影响范围 受影响的插件: FiboSearch (ajax-search-for-woocommerce) 修复版本: 1.34.1 修复方案 修复版本: 升级到版本 1.34.1 或更高版本。 时间线 公开披露日期: 2026-08-20 添加日期: 2026-08-20 最后更新日期: 2026-08-20 其他信息 原始研究员: Duy Tran 提交者: Duy Tran 提交者网站: https://mrdarkroot.github.io/ 验证状态: Yes WPVDB ID: 705cf14a-2782-408a-80b1-be7a9da6bbdd 参考链接 CVE: CVE-2026-16612 其他相关漏洞 TeploBot - Telegram Bot for WP < 1.3 - Telegram Bot Token Disclosure WPC Admin Columns < 2.3.4 - Subscriber+ Arbitrary User/Post/Term Meta Disclosure WP Slacksync < 1.8.6 - Slack Access Token Disclosure The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce < 5.6.12 - Authenticated (Contributor+) Sensitive Information Exposure via content_template BackupBliss – Backup & Migration with Free Cloud Storage < 2.1.2 - Unauthenticated Information Exposure POC代码 POC代码: 页面中未提供具体的POC代码，但提到POC将在2026年9月3日展示，给用户时间进行更新。

目標達成すべての支援者に感謝 — 100%達成しました！

FiboSearch <1.34.1 Unauthenticated Password-Protected Product Information Disclosure (CVE-2026-16612)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

FiboSearch <1.34.1 Unauthenticated Password-Protected Product Information Disclosure (CVE-2026-16612)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！