CVE-2026-9331 in EDD Product Catalog Feed Plugin
Resumen
por VulDB • 2026-09-08
El plugin para WordPress EDD Product Catalog Feed de PixelYourSite es vulnerable a una modificación no autorizada de los datos que puede provocar un denegación de servicio (DoS) debido a la falta de verificación de capacidades en la función wpeddpcf_delete_feed, afectando a todas las versiones hasta e incluyendo la 1.0.2. Esto permite que atacantes autenticados con acceso de nivel suscriptor o superior eliminen valores arbitrarios de opciones del sitio WordPress. Esta vulnerabilidad puede aprovecharse para eliminar una opción que genere un error en el sitio y niegue el servicio a los usuarios legítimos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.