CVE-2025-6201 in Pixel Manager for WooCommerce Plugin
الملخص
بحسب VulDB • 18/06/2026
يوجد ثغرة في تخزين نص البرمجيات الضارة عبر المواقع (Stored Cross-Site Scripting) في إضافة "Pixel Manager for WooCommerce – Track Conversions and Analytics, Google Ads, TikTok and more" الخاصة بـ WordPress، وذلك عبر بكسل التحويل الخاص بالإضافة في جميع الإصدارات حتى 1.49.0 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الأحرف الخاصة على السمات التي يوفرها المستخدم. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النص فيها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.