CVE-2026-94674

ŚrednieCVSS 6.5

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Podatność na Cross Site Scripting (XSS) w wtyczce Pixel Manager for WooCommerce w wersjach do 1.69.0. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.

Ocena ryzyka

Atakujący może wykraść sesje użytkowników lub przejąć ich konta, co prowadzi do naruszenia integralności danych.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę.

Inne podatności w Pixel Manager for WooCommerce

CVE-2025-67564Średnie
Wtyczka Pixel Manager for WooCommerce (woocommerce-google-adwords-conversion-tracking-tag) firmy alekv w wersjach do 1.51.1 włącznie jest podatna na ujawnienie wrażliwych informacji systemowych nieuprawnionemu podmiotowi. Może to umożliwić odczyt osadzonych danych wrażliwych.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in Pixel Manager for WooCommerce <= 1.69.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS