CVE-2026-9331 in EDD Product Catalog Feed Plugin
Zusammenfassung
von VulDB • 08.09.2026
Der EDD Product Catalog Feed-Plugin von PixelYourSite für WordPress ist anfällig für eine unbefugte Datenmanipulation, die zu einem Denial of Service (DoS) führen kann, aufgrund einer fehlenden Berechtigungsprüfung in der Funktion `wpeddpcf_delete_feed` in allen Versionen bis einschließlich 1.0.2. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Level-Zugriff und höher, beliebige Optionwerte auf der WordPress-Site zu löschen. Dies kann ausgenutzt werden, um eine Option zu löschen, die einen Fehler auf der Site verursacht und legitimen Nutzern den Dienst verweigert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.