CVE-2026-18059
Təsvir
WordPress üçün olan PixelYourSite – Your smart PIXEL (TAG) & API Manager plagini, 11.2.1 daxil olmaqla bütün versiyalarda getWooPurchaseEventParams vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara etibarsız və ya ixtiyari sifariş açarı təqdim etməklə hər hansı mövcud sifariş üçün WooCommerce alış metaməlumatlarını — o cümlədən məhsul adlarını, məhsul ID-lərini, miqdarları, vahid məhsul qiymətlərini, ümumi sifariş məbləğini, valyutanı və sifariş/tranzaksiya ID-lərini — əldə etməyə imkan verir. Plagin sifarişi yalnız URL yol dəyişənindən müəyyən etdiyi və açarın etibarlılığından asılı olmayaraq Facebook, Google Analytics və Google Tag Manager inteqrasiyaları vasitəsilə tam woo_purchase izləmə yükünü pysOptions JavaScript obyekti ilə səhifənin HTML-nə yerləşdirdiyi üçün bu boşluq hər hansı məlum və ya sadalanmış sifariş ID-sinə qarşı istismar edilə bilər.
Necə düzəltmək olar
- pixelyoursite PixelYourSite Pro – Your smart PIXEL (TAG) Manager12.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pixelyoursite PixelYourSite – Your smart PIXEL (TAG) & API Manager | v ≤ 11.2.1 | — |
| pixelyoursite PixelYourSite Pro – Your smart PIXEL (TAG) Manager | v < 12.6.1 | 12.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.