CVE-2026-16611
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka Product Feed PRO for WooCommerce by AdTribes dla WordPressa przed wersją 13.5.7 nie przeprowadza kontroli autoryzacji na jednej ze swoich ścieżek REST do odczytu. Pozwala to nieuwierzytelnionym użytkownikom na ujawnienie konfiguracji kanału produktowego (reguły, filtry, mapowanie pól) oraz na enumerację pełnej taksonomii kategorii produktów.
Ocena ryzyka
Ryzyko ujawnienia poufnych informacji o konfiguracji sklepu oraz struktury kategorii, co może być wykorzystane do dalszych ataków lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację wtyczki Product Feed PRO do wersji 13.5.7 lub nowszej oraz ograniczenie dostępu do punktów końcowych REST za pomocą zapory lub wtyczek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
The Product Feed PRO for WooCommerce by AdTribes WordPress plugin before 13.5.7 does not perform an authorization check on one of its REST read routes, allowing unauthenticated users to disclose a store's feed configuration (rules, filters and field mapping) and to enumerate the full product category taxonomy.