CVE-2026-92969 : inclusion de fichier local dans HUSKY Products Filter for WooCommerce Professional

Veille sécuritéCMS & e-commerce

P3Élevée

HUSKY – Products Filter for WooCommerce Professional jusqu'à 1.4.4 incluse est vulnérable à une inclusion de fichier local non authentifiée via le paramètre shortcode.

IdentifiantCVE-2026-92969

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : CVE-2026-92969 — NVD

Analyse technique

Le paramètre shortcode permet l'inclusion et l'exécution de fichiers PHP présents sur le serveur. L'impact peut aller du contournement de contrôles d'accès à l'exécution de code lorsque des fichiers PHP contrôlables ou téléversables peuvent être inclus.

Impact, versions et correctif

VecteurRéseau, non authentifié.

PréconditionsVersion jusqu'à 1.4.4 incluse.

ImpactLecture ou exécution de fichiers PHP locaux ; exécution de code possible selon les fichiers disponibles.

Versions affectéesToutes les versions jusqu'à 1.4.4 incluses.

ContournementDésactiver temporairement le plugin si aucun correctif vérifié n'est disponible.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS8.1

EPSS0,65% · percentile 49,8%

Publication2026-09-22T10:16:41+02:00

Mise à jour2026-09-22T21:04:55+02:00

Détection / vérification

Rechercher des requêtes frontales anormales contenant un paramètre shortcode et examiner les journaux PHP/web pour des inclusions de fichiers inattendues.

Action recommandée

Mettre à jour dès publication d'un correctif vérifié ou désactiver le plugin ; contrôler l'intégrité des fichiers et les journaux serveur.

Sources

Priorisation DFS : P3 · 2 source(s).