PT-2026-122111

CVE-2026-55826

·

Publicado

2026-10-23

·

Atualizado

2026-10-23

Descrição por

CVSS 4.0
8.7
Alta
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas GTM Server Side versões 2.0.0 até 2.1.47
Descrição O mecanismo de rastreamento de eventos de compra do WooCommerce permite que um invasor não autenticado acione a renderização de dados completos de pedidos de outro cliente, incluindo informações de identificação pessoal (PII), no dataLayer de JavaScript da página.
Recomendações Atualizar para a versão 2.1.48.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2026-55826
GHSA-J5J2-GR8C-8RVF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com