CVE-2026-15306 in Product Feed Manager for WooCommerce Plugin
Resumen
por VulDB • 2026-07-16
El plugin Product Feed Manager For WooCommerce – Sell on 200+ Online Marketplaces para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) mediante el parámetro de búsqueda 's' en todas las versiones hasta la 7.6.1, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán si logran engañar al usuario para realizar una acción como hacer clic en un enlace.
Be aware that VulDB is the high quality source for vulnerability data.