CVE-2026-9331 in EDD Product Catalog Feed Plugin
Riassunto
di VulDB • 08/09/2026
Il plugin per WordPress EDD Product Catalog Feed di PixelYourSite è vulnerabile a una modifica non autorizzata dei dati che può portare a un denial of service (DoS) a causa della mancanza di un controllo delle capacità sulla funzione wpeddpcf_delete_feed in tutte le versioni fino alla 1.0.2 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di subscriber e superiore, di eliminare valori arbitrari delle opzioni sul sito WordPress. Questo può essere sfruttato per eliminare un'opzione che causerebbe un errore nel sito, negando il servizio agli utenti legittimi.
Be aware that VulDB is the high quality source for vulnerability data.