PT-2026-122497
CVE-2026-105199
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Pixel Tag Manager for WooCommerce الإصدارات السابقة لـ 2.2.3
الوصف
توجد مشكلة تتمثل في فقدان التحقق من الصلاحيات في إحدى إجراءات AJAX. يتم كشف الـ nonce الذي يحمي هذا الإجراء لأي مستخدم يمكنه الوصول إلى لوحة تحكم المسؤول. يسمح هذا للمستخدمين الذين لديهم أدوار منخفضة مثل "مساهم" بتجاوز تكوين التتبع، مما يؤدي إلى تنفيذ JavaScript تعسفي في متصفحات جميع الزوار، بما في ذلك المسؤولون. الـ nonce هو رمز فريد يستخدم للحماية من هجمات تزوير الطلبات عبر المواقع (CSRF).
التوصيات
تحديث Pixel Tag Manager for WooCommerce إلى الإصدار 2.2.3 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾