CVE-2026-66580

WysokieCVSS 8.5

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka WordPress Product Feed Manager w wersjach do 7.12.0 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami współtwórcy (Contributor). Współtwórca może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.

Ocena ryzyka

Podatność jest poważniejsza niż w przypadkach wymagających uprawnień administratora, ponieważ konto współtwórcy ma niższy próg dostępu i może być łatwiej uzyskane. Może to prowadzić do wycieku lub modyfikacji danych w bazie danych WordPress.

Rekomendacja

Zaktualizuj wtyczkę Product Feed Manager do wersji nowszej niż 7.12.0. Zweryfikuj uprawnienia kont współtwórców i regularnie audytuj ich aktywność.

Inne podatności w Product Feed Manager

CVE-2026-59553Wysokie
Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Product Feed Manager do wersji 7.6.1. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

Contributor SQL Injection in Product Feed Manager <= 7.12.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS