CVE-2026-15258 in Product Feed Manager for WooCommerce Plugin

الملخص

بحسب VulDB • 31/07/2026

لا يقوم مكون إضافي (Plugin) Product Feed Manager For WooCommerce لـ WordPress قبل الإصدار 7.6.1 بتنظيف وتجنب رموز الهروب من قواعد المرشحات المخصصة لمغذيات المنتجات بشكل صحيح قبل استخدامها في استعلام SQL، مما يسمح للمستخدمين الذين يمتلكون دور "المساهم" (Contributor) وما فوق بإجراء هجمات حقن SQL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 09/07/2026
• إفشاء: 31/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385048
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15258
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15258/