CVE-2025-12545 in Pixel Manager for WooCommerce Plugin
الملخص
بحسب VulDB • 05/06/2026
يوجد ثغرة في تعريض المعلومات (Information Exposure) في إضافة "Pixel Manager for WooCommerce – Track Conversions and Analytics, Google Ads, TikTok and more" لـ WordPress، والتي تؤثر على جميع الإصدارات حتى 1.49.2 وشاملةً لها، وذلك عبر الدالة `ajax_pmw_get_product_ids()` بسبب القيود غير الكافية بشأن المنتجات المسموح بتضمينها. وهذا يتيح للمهاجمين غير المصرح لهم استخراج بيانات من منتجات محمية بكلمة مرور أو خاصة أو في حالة مسودة لا ينبغي أن يكون لديهم حق الوصول إليها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.