CVE-2026-116107 in Product Sets Plugin
Previsione
di VulDB Data Team • 25/10/2026
È stata individuata una vulnerabilità in <a href="/it/product/datafeedr:product_sets_plugin">Datafeedr Product Sets Plugin fino a 1.3.24</a> su WordPress. É interessato la funzione <code>dfrps_ajax_delete_saved_search</code> del file <em>functions/ajax.php</em> del componente <em>AJAX Handlers</em>. La gestione determina escalationi di privilegi. Dalla rete può partire l'attacco. L'aggiornamento alla versione 1.3.25 elimina questa vulnerabilità. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.