CVE-2026-105199

ŚrednieCVSS 6.8

Opublikowano: 24/10/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 24/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Pixel Tag Manager for WooCommerce przed wersją 2.2.3 nie wykonuje sprawdzenia uprawnień w jednej ze swoich akcji AJAX i ujawnia chroniący ją nonce każdemu użytkownikowi mającemu dostęp do panelu administracyjnego. Umożliwia to użytkownikom o roli tak niskiej jak Contributor nadpisanie konfiguracji śledzenia wtyczki i wykonanie dowolnego JavaScriptu w przeglądarkach wszystkich odwiedzających, w tym administratorów.

Ocena ryzyka

Użytkownicy o niskich uprawnieniach mogą wstrzyknąć złośliwy JavaScript wykonywany u wszystkich odwiedzających, co może prowadzić do kradzieży danych, sesji lub infekcji przeglądarek.

Rekomendacja

Zaktualizuj wtyczkę Pixel Tag Manager for WooCommerce do wersji 2.2.3 lub nowszej. Sprawdź konfigurację śledzenia pod kątem nieautoryzowanych zmian.

Inne podatności w Pixel Tag Manager for WooCommerce WordPress plugin

CVE-2026-14315Średnie
Wtyczka Pixel Tag Manager for WooCommerce dla WordPressa przed wersją 2.2.1 nie przeprowadza kontroli autoryzacji dla jednej ze swoich akcji AJAX. Pozwala to niezalogowanym użytkownikom na wysyłanie sfałszowanych zdarzeń konwersji e-commerce do skonfigurowanych zewnętrznych API reklamowych, używając zapisanych poświadczeń witryny.

Oryginalny opis (angielski, źródło NVD)

The Pixel Tag Manager for WooCommerce WordPress plugin before 2.2.3 does not perform a capability check in one of its AJAX actions, and exposes the nonce protecting it to any user able to access the admin dashboard, allowing users with a role as low as Contributor to overwrite the Pixel Tag Manager for WooCommerce WordPress plugin before 2.2.3's tracking configuration and have arbitrary JavaScript executed in the browsers of all visitors, including administrators.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS