CVE-2026-103349

WysokieCVSS 7.2

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność deserializacji niezaufanych danych w wtyczce Product Feed PRO for WooCommerce (woo-product-feed-pro) firmy Rymera Web Co umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 13.5.7.

Ocena ryzyka

Atakujący może wykorzystać deserializację do wykonania złośliwego kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu lub kradzieży danych.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej dostępnej wersji, która zawiera poprawkę, oraz ograniczenie dostępu do panelu administracyjnego.

Inne podatności w Product Feed PRO for WooCommerce

CVE-2026-3499Wysokie
Luka CSRF we wtyczce Product Feed PRO for WooCommerce (wersje 13.4.6 do 13.5.2.1) umożliwia nieuwierzytelnionym atakującym wywołanie migracji feedów, czyszczenie pamięci podręcznej, przepisywanie URL-i, przełączanie ustawień filtrów i usuwanie postów feedów przez nakłonienie administratora do kliknięcia linku.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in Rymera Web Co Product Feed PRO for WooCommerce woo-product-feed-pro allows Object Injection.This issue affects Product Feed PRO for WooCommerce: from n/a through 13.5.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS