Vulnerabilidad en plugin para WordPress Product Feed PRO para WooCommerce (CVE-2026-3499)

El plugin Product Feed PRO for WooCommerce by AdTribes - Product Feeds for WooCommerce para WordPress es vulnerable a falsificación de petición en sitios cruzados en las versiones 13.4.6 hasta la 13.5.2.1. Esto se debe a la validación de nonce faltante o incorrecta en las funciones ajax_migrate_to_custom_post_type, ajax_adt_clear_custom_attributes_product_meta_keys, ajax_update_file_url_to_lower_case, ajax_use_legacy_filters_and_rules y ajax_fix_duplicate_feed. Esto hace posible que atacantes no autenticados desencadenen la migración de feeds, borren las cachés transitorias de atributos personalizados, reescriban las URL de los archivos de feed a minúsculas, alternen la configuración de filtros y reglas heredados y eliminen publicaciones de feed duplicadas a través de una petición falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción como hacer clic en un enlace.