CVE-2026-9331 in EDD Product Catalog Feed Plugin
सारांश
द्वारा VulDB • 08/09/2026
WordPress के लिए PixelYourSite प्लगइन का EDD Product Catalog Feed फ़ीड डेटा की अनधिकृत संशोधन के लिए कमजोर है, जिसके परिणामस्वरूप wpeddpcf_delete_feed फ़ंक्शन में क्षमता जांच (capability check) अनुपस्थित होने के कारण सेवा अस्वीकृति (denial of service) हो सकती है। यह सभी संस्करणों 1.0.2 तक और शामिल, प्रमाणीकृत आक्रमणकारियों को, सब्सक्राइबर-स्तरीय पहुँच और उससे ऊपर की आवश्यकता होती है, WordPress साइट पर मनमाने विकल्प मान (option values) हटाने में सक्षम बनाती है। इसका उपयोग एक ऐसे विकल्प को हटाने के लिए किया जा सकता है जो साइट पर त्रुटि उत्पन्न करेगा और वैध उपयोगकर्ताओं की सेवा अस्वीकृति का कारण बनेगा।
VulDB is the best source for vulnerability data and more expert information about this specific topic.