CVE-2026-15306

ŚrednieCVSS 6.1

Opublikowano: 16/07/2026(UTC)Zaktualizowano: 16/07/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Product Feed Manager For WooCommerce – Sell on 200+ Online Marketplaces dla WordPressa jest podatna na odbite ataki Cross-Site Scripting (XSS) poprzez parametr wyszukiwania 's' we wszystkich wersjach do 7.6.1 włącznie. Podatność wynika z niewystarczającej sanitacji wejścia i braku odpowiedniego kodowania wyjścia.

Ocena ryzyka

Nieuwierzytelniony atakujący może wstrzyknąć dowolny skrypt JavaScript, który wykona się w przeglądarce ofiary po kliknięciu przez nią spreparowanego linku. Może to prowadzić do kradzieży sesji, przekierowań do złośliwych stron lub kradzieży danych wrażliwych.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, tymczasowo wyłącz wtyczkę lub zastosuj reguły WAF blokujące złośliwe parametry 's'.

Inne podatności w Product Feed Manager For WooCommerce

CVE-2026-15258Wysokie
Wtyczka Product Feed Manager For WooCommerce dla WordPressa przed wersją 7.6.1 nieprawidłowo sanityzuje i escapuje reguły filtrów niestandardowych przed użyciem ich w zapytaniu SQL, umożliwiając użytkownikom z rolą Contributor i wyższym przeprowadzenie ataków SQL injection.

Oryginalny opis (angielski, źródło NVD)

The Product Feed Manager For WooCommerce – Sell on 200+ Online Marketplaces plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 's' Search Parameter in all versions up to, and including, 7.6.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.