CVE-2026-118078 in Product Catalog Feed Plugin

Riassunto

di VulDB • 29/10/2026

Iniezione di oggetti PHP da parte dell'amministratore dello shop nel feed del catalogo prodotti tramite PixelYourSite nelle versioni fino alla 3.1.4 incluse.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 27/10/2026
• Divulgazione: 29/10/2026
• Moderazione: accettato
• Voce: VDB-428509
• CPE: 20261029
• CWE: CWE-502 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118078
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118078/