CVE-2026-118093
ŚrednieCVSS 5.3Streszczenie
Wtyczka Product Feed Manager firmy WPFunnels Team (do wersji 7.14.1) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może wykonać nieautoryzowane operacje, co może prowadzić do modyfikacji danych lub konfiguracji wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Product Feed Manager do najnowszej wersji i zweryfikuj uprawnienia użytkowników.
Inne podatności w Product Feed Manager
Zobacz wszystkie- CVE-2026-66580Wysokie
Wtyczka WordPress Product Feed Manager w wersjach do 7.12.0 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami współtwórcy (Contributor). Współtwórca może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.
- CVE-2026-118089Wysokie
Wtyczka WordPress Product Feed Manager w wersjach do 7.14.1 zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą menedżera sklepu. Może to prowadzić do wstrzyknięcia złośliwego obiektu PHP.
- CVE-2026-59553Wysokie
Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Product Feed Manager do wersji 7.6.1. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WPFunnels Team Product Feed Manager best-woocommerce-feed allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Product Feed Manager: from n/a through 7.14.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS