CVE-2026-16611
Yüksek
Açıklama
AdTribes tarafından geliştirilen WooCommerce için Product Feed PRO WordPress eklentisi 13.5.7 sürümünden önce, REST okuma rotalarından birinde yetkilendirme kontrolü gerçekleştirmediğinden, kimliği doğrulanmamış kullanıcıların bir mağazanın feed yapılandırmasını (kurallar, filtreler ve alan eşlemesi) ifşa etmesine ve tam ürün kategori taksonomisini numaralandırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı38. yüzdelik%0,4
ÜrünProduct Feed PRO for WooCommerce by AdTribes
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- Product Feed PRO for WooCommerce by AdTribes13.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Product Feed PRO for WooCommerce by AdTribes | v < 13.5.7 | 13.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.