CVE-2026-59553
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Product Feed Manager do wersji 7.6.1. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może wykraść dane sesji, zmodyfikować treści na stronie lub przeprowadzić ataki phishingowe na użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Product Feed Manager do najnowszej wersji. Stosuj walidację danych wejściowych i nagłówki Content-Security-Policy.
Inne podatności w Product Feed Manager
Zobacz wszystkie- CVE-2026-118093Średnie
Wtyczka Product Feed Manager firmy WPFunnels Team (do wersji 7.14.1) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-66580Wysokie
Wtyczka WordPress Product Feed Manager w wersjach do 7.12.0 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami współtwórcy (Contributor). Współtwórca może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.
- CVE-2026-118089Wysokie
Wtyczka WordPress Product Feed Manager w wersjach do 7.14.1 zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą menedżera sklepu. Może to prowadzić do wstrzyknięcia złośliwego obiektu PHP.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Product Feed Manager <= 7.6.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS