CVE-2026-18059
Açıklama
WordPress için geliştirilen PixelYourSite – Your smart PIXEL (TAG) & API Manager eklentisinin 11.2.1 dahil tüm sürümleri, getWooPurchaseEventParams üzerinden Hassas Bilgi İfşası zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların geçersiz veya rastgele bir sipariş anahtarı sağlayarak; ürün adları, ürün kimlikleri, miktarlar, ürün başına fiyatlar, toplam sipariş tutarları, para birimi ve sipariş/işlem kimlikleri dahil olmak üzere herhangi bir mevcut siparişe ait WooCommerce satın alma meta verilerini çıkarmasını mümkün kılar. Eklenti, siparişi yalnızca URL yol değişkeninden çözümlediği ve anahtar geçerliliğine bakılmaksızın Facebook, Google Analytics ve Google Tag Manager entegrasyonları aracılığıyla tam woo_purchase izleme yükünü pysOptions JavaScript nesnesi üzerinden sayfa HTML'sine aktardığı için bu durum, bilinen veya numaralandırılmış herhangi bir sipariş kimliğine karşı istismar edilebilir.
Nasıl düzeltilir
- pixelyoursite PixelYourSite Pro – Your smart PIXEL (TAG) Manager12.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pixelyoursite PixelYourSite – Your smart PIXEL (TAG) & API Manager | v ≤ 11.2.1 | — |
| pixelyoursite PixelYourSite Pro – Your smart PIXEL (TAG) Manager | v < 12.6.1 | 12.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.