CVE-2026-66580
WysokieCVSS 8.5Streszczenie
Wtyczka WordPress Product Feed Manager w wersjach do 7.12.0 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami współtwórcy (Contributor). Współtwórca może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.
Ocena ryzyka
Podatność jest poważniejsza niż w przypadkach wymagających uprawnień administratora, ponieważ konto współtwórcy ma niższy próg dostępu i może być łatwiej uzyskane. Może to prowadzić do wycieku lub modyfikacji danych w bazie danych WordPress.
Rekomendacja
Zaktualizuj wtyczkę Product Feed Manager do wersji nowszej niż 7.12.0. Zweryfikuj uprawnienia kont współtwórców i regularnie audytuj ich aktywność.
Inne podatności w Product Feed Manager
Zobacz wszystkie- CVE-2026-118093Średnie
Wtyczka Product Feed Manager firmy WPFunnels Team (do wersji 7.14.1) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-118089Wysokie
Wtyczka WordPress Product Feed Manager w wersjach do 7.14.1 zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą menedżera sklepu. Może to prowadzić do wstrzyknięcia złośliwego obiektu PHP.
- CVE-2026-59553Wysokie
Podatność na nieuwierzytelniony Cross-Site Scripting (XSS) we wtyczce Product Feed Manager do wersji 7.6.1. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Contributor SQL Injection in Product Feed Manager <= 7.12.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS