CVE-2026-94674
ŚrednieCVSS 6.5Streszczenie
Podatność na Cross Site Scripting (XSS) w wtyczce Pixel Manager for WooCommerce w wersjach do 1.69.0. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników lub przejąć ich konta, co prowadzi do naruszenia integralności danych.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Pixel Manager for WooCommerce
Zobacz wszystkie- CVE-2025-67564Średnie
Wtyczka Pixel Manager for WooCommerce (woocommerce-google-adwords-conversion-tracking-tag) firmy alekv w wersjach do 1.51.1 włącznie jest podatna na ujawnienie wrażliwych informacji systemowych nieuprawnionemu podmiotowi. Może to umożliwić odczyt osadzonych danych wrażliwych.
- CVE-2025-12545Średnie
Wtyczka Pixel Manager for WooCommerce – Track Conversions and Analytics, Google Ads, TikTok i inne dla WordPressa jest podatna na ujawnienie informacji we wszystkich wersjach do 1.49.2 włącznie, poprzez funkcję ajax_pmw_get_product_ids(). Z powodu niewystarczających ograniczeń dotyczących tego, które produkty mogą być uwzględnione, nieuwierzytelnieni atakujący mogą wyodrębnić dane z produktów chronionych hasłem, prywatnych lub będących szkicami.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Pixel Manager for WooCommerce <= 1.69.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS