CVE-2026-9331 in EDD Product Catalog Feed Plugin
摘要
由 VulDB • 2026-09-08
PixelYourSite 插件的 EDD Product Catalog Feed for WordPress 存在漏洞，由于在 wpeddpcf_delete_feed 函数中缺少权限检查（missing capability check），导致数据可被未授权修改，进而引发拒绝服务。该问题存在于所有版本直至并包括 1.0.2 版。这使得具有订阅者级别及以上访问权限的已认证攻击者能够删除 WordPress 站点上的任意选项值。此漏洞可利用来删除会导致站点出现错误的选项，从而对合法用户造成拒绝服务。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.