CVE-2026-118089
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Product Feed Manager w wersjach do 7.14.1 zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą menedżera sklepu. Może to prowadzić do wstrzyknięcia złośliwego obiektu PHP.
Ocena ryzyka
Może to umożliwić menedżerowi sklepu wykonanie nieautoryzowanych działań lub eskalację uprawnień w zależności od dostępnych gadgetów. Ryzyko dotyczy witryn z podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Product Feed Manager do najnowszej wersji (powyżej 7.14.1). Zweryfikuj uprawnienia kont menedżerów sklepu do czasu aktualizacji.
Inne podatności w Product Feed Manager
Zobacz wszystkie- CVE-2026-118093Średnie
Wtyczka Product Feed Manager firmy WPFunnels Team (do wersji 7.14.1) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-66580Wysokie
Wtyczka WordPress Product Feed Manager w wersjach do 7.12.0 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami współtwórcy (Contributor). Współtwórca może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.
- CVE-2026-59553Wysokie
Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Product Feed Manager do wersji 7.6.1. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Shop manager PHP Object Injection in Product Feed Manager <= 7.14.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS