CVE-2026-15258

WysokieCVSS 8.1

Opublikowano: 31/07/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Product Feed Manager For WooCommerce dla WordPressa przed wersją 7.6.1 nieprawidłowo sanityzuje i escapuje reguły filtrów niestandardowych przed użyciem ich w zapytaniu SQL, umożliwiając użytkownikom z rolą Contributor i wyższym przeprowadzenie ataków SQL injection.

Ocena ryzyka

Ryzyko polega na możliwości wykonania dowolnych zapytań SQL przez użytkowników z rolą Contributor, co może prowadzić do wycieku danych, modyfikacji bazy danych lub eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację wtyczki Product Feed Manager For WooCommerce do wersji 7.6.1 lub nowszej.

Inne podatności w Product Feed Manager For WooCommerce

CVE-2026-15306Średnie
Wtyczka Product Feed Manager For WooCommerce – Sell on 200+ Online Marketplaces dla WordPressa jest podatna na odbite ataki Cross-Site Scripting (XSS) poprzez parametr wyszukiwania 's' we wszystkich wersjach do 7.6.1 włącznie. Podatność wynika z niewystarczającej sanitacji wejścia i braku odpowiedniego kodowania wyjścia.

Oryginalny opis (angielski, źródło NVD)

The Product Feed Manager For WooCommerce WordPress plugin before 7.6.1 does not properly sanitise and escape product-feed custom filter rules before using them in a SQL query, allowing users with the Contributor role and above to perform SQL injection attacks.