CVE-2026-59553

WysokieCVSS 7.1

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Product Feed Manager do wersji 7.6.1. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Ocena ryzyka

Atakujący może wykraść dane sesji, zmodyfikować treści na stronie lub przeprowadzić ataki phishingowe na użytkowników.

Rekomendacja

Zaktualizuj wtyczkę Product Feed Manager do najnowszej wersji. Stosuj walidację danych wejściowych i nagłówki Content-Security-Policy.

Inne podatności w Product Feed Manager

CVE-2026-66580Wysokie
Wtyczka WordPress Product Feed Manager w wersjach do 7.12.0 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami współtwórcy (Contributor). Współtwórca może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Product Feed Manager <= 7.6.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS