CVE-2025-12545 in Pixel Manager for WooCommerce Plugin
Zusammenfassung
von VulDB • 05.06.2026
Das WordPress-Plugin „Pixel Manager for WooCommerce – Track Conversions and Analytics, Google Ads, TikTok und mehr“ ist in allen Versionen bis einschließlich 1.49.2 anfällig für Information Exposure (Informationspreisgabe) über die Funktion `ajax_pmw_get_product_ids()`, da unzureichende Einschränkungen bestehen, welche Produkte einbezogen werden können. Dies ermöglicht es nicht authentifizierten Angreifern, Daten aus passwortgeschützten, privaten oder Entwurfs-Produkten zu extrahieren, auf die sie keinen Zugriff haben sollten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.