CVE-2026-15306 in Product Feed Manager for WooCommerce Plugin
Sumário
de VulDB • 16/07/2026
O plugin Product Feed Manager For WooCommerce – Sell on 200+ Online Marketplaces para WordPress é vulnerável a Reflected Cross-Site Scripting (XSS) via parâmetro de busca 's' em todas as versões até, e incluindo, a 7.6.1 devido à sanitização insuficiente da entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados se conseguirem enganar um usuário para realizar uma ação, como clicar em um link.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.