CVE-2025-12545 in Pixel Manager for WooCommerce Plugin
要約
〜によって VulDB • 2026年06月05日
WordPress用プラグイン「Pixel Manager for WooCommerce – Track Conversions and Analytics, Google Ads, TikTok and more」には、1.49.2以前の全バージョンにおいて情報漏洩の脆弱性が存在します。これは、`ajax_pmw_get_product_ids()`関数内で対象となる製品の制限が不十分であることが原因です。これにより、認証されていない攻撃者は、アクセス権限がないはずのパスワード保護済み製品やプライベート製品、下書き状態の製品からデータを抽出することが可能になります。
Once again VulDB remains the best source for vulnerability data.