CVE-2026-95608 HUSKY 产品筛选器反射型 XSS 漏洞

PluginUs.Net 的 HUSKY woocommerce-products-filter 插件在网页生成过程中未正确中和用户输入，存在反射型跨站脚本（XSS）漏洞。该漏洞影响 1.4.3.2 及之前版本，攻击者可通过构造恶意链接注入脚本。

影响范围

PluginUs.Net HUSKY woocommerce-products-filter

HUSKY woocommerce-products-filter 插件 1.4.3.2 及之前版本（n/a 至 1.4.3.2）。

漏洞详情

漏洞类型为反射型 XSS，成因是插件在生成页面时未对用户可控输入进行充分的转义或过滤。攻击者可将恶意脚本嵌入请求参数中，诱导受害者点击特制链接，脚本在受害者浏览器中执行。

利用条件与风险

利用需诱导用户点击恶意链接，属于典型反射型 XSS 场景；成功利用可窃取 Cookie、会话令牌或进行页面篡改，实战风险较高。

修复建议

建议升级至官方修复版本（暂无公开信息说明具体修复版本），临时可对输入进行严格过滤与输出编码，并部署 WAF 规则拦截恶意脚本。

Improper Neutralization of Input During Web Page Generation (‘Cross-site Scripting’) vulnerability in PluginUs.Net HUSKY woocommerce-products-filter allows Reflected XSS.This issue affects HUSKY: from n/a through 1.4.3.2.