CVE-2026-9331 in EDD Product Catalog Feed Plugin
요약
\~에 의해 VulDB • 2026. 09. 08.
WordPress용 PixelYourSite 플러그인의 EDD Product Catalog Feed는 wpeddpcf_delete_feed 함수에서 권한 확인이 누락되어 모든 버전(1.0.2 포함)에서 데이터의 무단 수정으로 인해 서비스 거부(Denial of Service, DoS)가 발생할 수 있는 취약점이 있습니다. 이로써 구독자 레벨 이상의 접근 권한을 가진 인증된 공격자가 WordPress 사이트의 임의 옵션 값을 삭제할 수 있게 됩니다. 이를 통해 사이트에 오류를 유발하여 합법적인 사용자의 서비스를 차단하는 옵션을 삭제하는 데 악용될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.