Customer Order Data Exposed via Unauthenticated gtm_server_side_order_id Cookie Manipulation in GTM Server Side WordPress Plugin

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The GTM Server Side plugin by stape.io implements server-side tracking on WordPress websites. From version 2.0.0 to before version 2.1.48, the WooCommerce purchase event tracking mechanism allows an unauthenticated attacker to trigger the rendering of another customer's full order data — including personally identifiable information (PII) — into the page's JavaScript dataLayer. This issue has been patched in version 2.1.48.

Etkilenen sürümler1 yazılım

Kaynaklar8 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…plugin/security/advisories/GHSA-j5j2-gr8c-8rvf Diğer
• github.com/…ommit/702898f57772279ca63d3f800336c1803103ea41 Diğer
• github.com/…ommit/9ff46a050028c40fad5416f2fa35be574c823434 Diğer
• github.com/…rver-side-wordpress-plugin/releases/tag/2.1.48 Diğer
• github.com/…/gtm-server-side-wordpress-plugin/tree/v2.1.48 Diğer
• github.com/…/gtm-server-side-wordpress-plugin/tree/v2.1.47 Diğer

Kayıt geçmişi

1. 23 Eki 2026 16:27Yayımlandı

İlgili açıklar

• 5,7 CVE-2026-105617PostgreSQL Anonymizer: Cached plans bypass transparent dynamic masking after a role change or a new masking rule
• 5,7 CVE-2026-105616PostgreSQL Anonymizer: The secret salt and shift of anon are readable by any role in pg_roles or pg_db_role_setting
• 4,3 CVE-2026-118272a2ui-project a2ui Hata İşleyicisinde (DataContext.dispatchExpressionError) Bilgi Sızıntısı
• 6,5 CVE-2026-116691MLflow CrewAI autologging, LLM sağlayıcı API anahtarlarını trace kayıtlarına yazıyor
• 5,9 CVE-2026-116685Model Context Protocol Python SDK: HTTP istemcilerinde yönlendirmelerde kimlik bilgisi sızıntısı
• 3,3 CVE-2026-82983Nextcloud Tables uygulamasında paylaşım alıcılarının yetkisiz listelenmesi