Podatności Product Feed Manager
4 znanych podatności CVE w Product Feed Manager, przetłumaczonych i ocenionych.
- CVE-2026-118093Średnie
Wtyczka Product Feed Manager firmy WPFunnels Team (do wersji 7.14.1) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-66580Wysokie
Wtyczka WordPress Product Feed Manager w wersjach do 7.12.0 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami współtwórcy (Contributor). Współtwórca może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.
- CVE-2026-118089Wysokie
Wtyczka WordPress Product Feed Manager w wersjach do 7.14.1 zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą menedżera sklepu. Może to prowadzić do wstrzyknięcia złośliwego obiektu PHP.
- CVE-2026-59553Wysokie
Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Product Feed Manager do wersji 7.6.1. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS