The parameter for search webhook and attributes in the product filtering weren’t properly sanitized against SQL injection. This was a critical vulnerability.
This vulnerability affects the following application versions:
- WooCommerce 3.3.0
- WooCommerce 3.3.0-rc.1
- WooCommerce 3.3.0-rc.2
- WooCommerce 3.3.1
- WooCommerce 3.3.1-rc.1
- WooCommerce 3.3.2
- WooCommerce 3.3.2-rc.1
- WooCommerce 3.3.3
- WooCommerce 3.3.4
- WooCommerce 3.3.5
- WooCommerce 3.4.0
- WooCommerce 3.4.0-beta.1
- WooCommerce 3.4.0-rc.1
- WooCommerce 3.4.0-rc.2
- WooCommerce 3.4.1
- WooCommerce 3.4.2
- WooCommerce 3.4.3
- WooCommerce 3.4.4
- WooCommerce 3.4.5
- WooCommerce 3.4.6
- WooCommerce 3.4.7
- WooCommerce 3.5.0
- WooCommerce 3.5.0-beta.1
- WooCommerce 3.5.0-rc.1
- WooCommerce 3.5.0-rc.2
- WooCommerce 3.5.1
- WooCommerce 3.5.2
- WooCommerce 3.5.3
- WooCommerce 3.5.4
- WooCommerce 3.5.5
- WooCommerce 3.5.6
- WooCommerce 3.5.7
- WooCommerce 3.5.8
- WooCommerce 3.6.0
- WooCommerce 3.6.0-beta.1
- WooCommerce 3.6.0-rc.1
- WooCommerce 3.6.0-rc.2
- WooCommerce 3.6.0-rc.3
- WooCommerce 3.6.1
- WooCommerce 3.6.2
- WooCommerce 3.6.3
- WooCommerce 3.6.4
- WooCommerce 3.6.5
- WooCommerce 3.7.0
- WooCommerce 3.7.0-beta.1
- WooCommerce 3.7.0-rc.1
- WooCommerce 3.7.0-rc.2
- WooCommerce 3.7.1
- WooCommerce 3.8.0
- WooCommerce 3.8.0-beta.1
- WooCommerce 3.8.0-rc.1
- WooCommerce 3.8.0-rc.2
- WooCommerce 3.8.1
- WooCommerce 3.9.0
- WooCommerce 3.9.0-beta.1
- WooCommerce 3.9.0-beta.2
- WooCommerce 3.9.0-rc.1
- WooCommerce 3.9.0-rc.2
- WooCommerce 3.9.0-rc.3
- WooCommerce 3.9.0-rc.4
- WooCommerce 3.9.1
- WooCommerce 3.9.2
- WooCommerce 3.9.3
- WooCommerce 4.0.0
- WooCommerce 4.0.0-beta.1
- WooCommerce 4.0.0-rc.1
- WooCommerce 4.0.0-rc.2
- WooCommerce 4.0.1
- WooCommerce 4.1.0
- WooCommerce 4.1.0-beta.1
- WooCommerce 4.1.0-beta.2
- WooCommerce 4.1.0-rc.1
- WooCommerce 4.1.0-rc.2
- WooCommerce 4.1.0-rc.3
- WooCommerce 4.1.1
- WooCommerce 4.2.0
- WooCommerce 4.2.0-beta.1
- WooCommerce 4.2.0-RC.1
- WooCommerce 4.2.0-RC.2
- WooCommerce 4.2.1
- WooCommerce 4.2.2
- WooCommerce 4.3.0
- WooCommerce 4.3.0-beta.1
- WooCommerce 4.3.0-rc.1
- WooCommerce 4.3.0-rc.2
- WooCommerce 4.3.0-rc.3
- WooCommerce 4.3.1
- WooCommerce 4.3.2
- WooCommerce 4.3.3
- WooCommerce 4.3.4
- WooCommerce 4.4.0
- WooCommerce 4.4.0-beta.1
- WooCommerce 4.4.0-rc.1
- WooCommerce 4.4.1
- WooCommerce 4.4.2
- WooCommerce 4.5.0
- WooCommerce 4.5.0-beta.1
- WooCommerce 4.5.0-rc.1
- WooCommerce 4.5.0-rc.2
- WooCommerce 4.5.0-rc.3
- WooCommerce 4.5.1
- WooCommerce 4.5.2
- WooCommerce 4.5.3
- WooCommerce 4.6.0
- WooCommerce 4.6.0-beta.1
- WooCommerce 4.6.0-rc.1
- WooCommerce 4.6.1
- WooCommerce 4.6.2
- WooCommerce 4.6.3
- WooCommerce 4.7.0
- WooCommerce 4.7.0-beta.1
- WooCommerce 4.7.0-beta.2
- WooCommerce 4.7.0-rc.1
- WooCommerce 4.7.1
- WooCommerce 4.7.1-beta.1
- WooCommerce 4.8.0
- WooCommerce 4.8.0-beta.1
- WooCommerce 4.8.0-rc.1
- WooCommerce 4.8.0-rc.2
- WooCommerce 4.8.1
- WooCommerce 4.9.0
- WooCommerce 4.9.0-beta.1
- WooCommerce 4.9.0-rc.1
- WooCommerce 4.9.0-rc.2
- WooCommerce 4.9.1
- WooCommerce 4.9.2
- WooCommerce 5.0.0
- WooCommerce 5.0.0-beta.1
- WooCommerce 5.0.0-beta.2
- WooCommerce 5.0.0-rc.1
- WooCommerce 5.0.0-rc.2
- WooCommerce 5.0.0-rc.3
- WooCommerce 5.1.0
- WooCommerce 5.1.0-beta.1
- WooCommerce 5.1.0-rc.1
- WooCommerce 5.2.0
- WooCommerce 5.2.0-beta.1
- WooCommerce 5.2.0-rc.1
- WooCommerce 5.2.0-rc.2
- WooCommerce 5.2.1
- WooCommerce 5.2.2
- WooCommerce 5.3.0
- WooCommerce 5.3.0-beta.1
- WooCommerce 5.3.0-rc.1
- WooCommerce 5.3.0-rc.2
- WooCommerce 5.4.0
- WooCommerce 5.4.0-beta.1
- WooCommerce 5.4.0-rc.1
- WooCommerce 5.4.1
- WooCommerce 5.5.0
- WooCommerce 5.5.0-beta.1
- WooCommerce 5.5.0-rc.1
- WooCommerce 5.5.0-rc.2
- WooCommerce list
- WooCommerce nightly