- Yama var
- Son 7 gün
- CWE-79
CVE-2026-105199
Pixel Tag Manager for WooCommerce'de Contributor rolüyle kalıcı XSS açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Pixel Tag Manager for WooCommerce WordPress eklentisinin 2.2.3 sürümünden önceki sürümlerinde, AJAX eylemlerinden birinde yetki denetimi yapılmıyor ve bu eylemi koruyan nonce değeri yönetici paneline erişebilen herhangi bir kullanıcıya açık hale geliyor. Bu durum, Contributor rolü kadar düşük yetkiye sahip kullanıcıların eklentinin izleme yapılandırmasının üzerine yazmasına ve yöneticiler dahil tüm ziyaretçilerin tarayıcısında rastgele JavaScript kodunun çalıştırılmasına olanak tanıyor.
Kaynaktaki açıklama (İngilizce)
The Pixel Tag Manager for WooCommerce WordPress plugin before 2.2.3 does not perform a capability check in one of its AJAX actions, and exposes the nonce protecting it to any user able to access the admin dashboard, allowing users with a role as low as Contributor to overwrite the Pixel Tag Manager for WooCommerce WordPress plugin before 2.2.3's tracking configuration and have arbitrary JavaScript executed in the browsers of all visitors, including administrators.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Pixel Tag Manager for WooCommerce | < 2.2.3 | 2.2.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/69d7c59c-77d1-422d-8ad7-6066dad59013 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.