CVE-2026-15306 in Product Feed Manager for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 16/07/2026
Plugin Product Feed Manager For WooCommerce – Sell on 200+ Online Marketplaces cho WordPress bị lỗ hổng Reflected Cross-Site Scripting (XSS) thông qua tham số tìm kiếm 's' trong tất cả các phiên bản từ đầu đến bao gồm phiên bản 7.6.1 do thiếu cơ chế làm sạch dữ liệu đầu vào và mã hóa ký tự đặc biệt khi xuất ra. Điều này cho phép kẻ tấn công chưa xác thực chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi nếu chúng lừa người dùng thành công thực hiện một hành động nào đó như nhấp vào liên kết.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.