Podatności Pixel Manager for WooCommerce
3 znanych podatności CVE w Pixel Manager for WooCommerce, przetłumaczonych i ocenionych.
- CVE-2026-94674Średnie
Podatność na Cross Site Scripting (XSS) w wtyczce Pixel Manager for WooCommerce w wersjach do 1.69.0. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.
- CVE-2025-67564Średnie
Wtyczka Pixel Manager for WooCommerce (woocommerce-google-adwords-conversion-tracking-tag) firmy alekv w wersjach do 1.51.1 włącznie jest podatna na ujawnienie wrażliwych informacji systemowych nieuprawnionemu podmiotowi. Może to umożliwić odczyt osadzonych danych wrażliwych.
- CVE-2025-12545Średnie
Wtyczka Pixel Manager for WooCommerce – Track Conversions and Analytics, Google Ads, TikTok i inne dla WordPressa jest podatna na ujawnienie informacji we wszystkich wersjach do 1.49.2 włącznie, poprzez funkcję ajax_pmw_get_product_ids(). Z powodu niewystarczających ograniczeń dotyczących tego, które produkty mogą być uwzględnione, nieuwierzytelnieni atakujący mogą wyodrębnić dane z produktów chronionych hasłem, prywatnych lub będących szkicami.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS