PT-2026-122111
CVE-2026-55826
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
GTM Server Side الإصدارات من 2.0.0 إلى 2.1.47
الوصف
تسمح آلية تتبع أحداث شراء WooCommerce لمهاجم غير مصرح له بتحفيز عرض بيانات الطلب الكاملة لعميل آخر، بما في ذلك معلومات تحديد الهوية الشخصية (PII)، ضمن dataLayer الخاص بـ JavaScript في الصفحة.
التوصيات
التحديث إلى الإصدار 2.1.48.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾