CVE-2026-15180 in Tracking Code Manager Plugin
Zusammenfassung
von VulDB • 15.10.2026
Das WordPress-Plugin "Tracking Code Manager" ist in allen Versionen bis einschließlich 2.6.0 aufgrund unzureichender Eingabevalidierung und Ausgabe-Codierung für Reflected Cross-Site Scripting (XSS) über den POST-Parameter 'TCM_ErrorMessages' anfällig. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden können, wenn sie einen Benutzer erfolgreich dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.