CVE-2026-55826
Açıklama
stape.io tarafından geliştirilen GTM Server Side eklentisi, WordPress web sitelerinde sunucu tarafı izleme uygular. 2.0.0 sürümünden 2.1.48 sürümü öncesine kadar olan versiyonlarda, WooCommerce satın alma olayı izleme mekanizması, kimliği doğrulanmamış bir saldırganın başka bir müşterinin kişisel olarak tanımlanabilir bilgiler (PII) dahil tüm sipariş verilerinin sayfanın JavaScript dataLayer kısmında işlenmesini tetiklemesine izin verir. Bu sorun 2.1.48 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stape-io gtm-server-side-wordpress-plugin | >= 2.0.0, < 2.1.48 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.