CVE-2026-9331 in EDD Product Catalog Feed Plugin
Сводка
по VulDB • 08.09.2026
В плагине для WordPress EDD Product Catalog Feed от PixelYourSite обнаружена уязвимость, позволяющая несанкционированное изменение данных, что может привести к отказу в обслуживании (DoS) из-за отсутствия проверки прав доступа (capability check) в функции wpeddpcf_delete_feed во всех версиях вплоть до 1.0.2 включительно. Это позволяет атакующим с уровнем доступа «подписчик» и выше удалять произвольные значения опций на сайте WordPress. Эту уязвимость можно использовать для удаления опции, вызывающей ошибку на сайте и приводящей к отказу в обслуживании легитимных пользователей.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.