Product Filter by WBW /wp-admin/admin-ajax.php SQL 注入漏洞（CVE-2026-112866）

Product Filter by WBW（woo-product-filter）是 WordPress 官方插件库中一款面向 WooCommerce 的商品筛选插件，支持按商品分类、属性、价格等条件动态过滤商品。3.4.6 及之前版本的前端 AJAX 接口 woobewoo_pf_filters_frontend 允许未认证请求控制 currenturl 中的商品分类参数名；checkGetNames() 通过 wpf_filter_cat.*?_0 规则匹配该参数名，并把匹配到的完整参数名作为计算模式，传入 createTemporaryTable() 后未经转义拼接进 DROP/CREATE TEMPORARY TABLE 的标识符，形成 SQL 标识符注入。3.4.7 增加 nonce 校验和 resolve_filter_taxonomy() 白名单修复该缺陷。