CVE-2026-103349

Yüksek

Açıklama

Rymera Web Co Product Feed PRO for WooCommerce woo-product-feed-pro bileşenindeki Güvenilmeyen Verilerin Deserialization'ı zafiyeti, Object Injection'a izin vermektedir. Bu sorun, Product Feed PRO for WooCommerce'in n/a sürümünden 13.5.7 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünProduct Feed PRO for WooCommerce

Yayın5 Eki 2026

İlk görülme5 Eki 2026

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Rymera Web Co Product Feed PRO for WooCommerce	v ≤ 13.5.7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.