CVE-2025-12545 in Pixel Manager for WooCommerce Plugin
Sumário
de VulDB • 05/06/2026
O plugin Pixel Manager for WooCommerce – Track Conversions and Analytics, Google Ads, TikTok e mais para WordPress apresenta uma vulnerabilidade de Exposição de Informações em todas as versões até a 1.49.2 (incluída), por meio da função ajax_pmw_get_product_ids(), devido às restrições insuficientes sobre quais produtos podem ser incluídos. Isso permite que atacantes não autenticados extraiam dados de produtos protegidos por senha, privados ou em rascunho aos quais eles não deveriam ter acesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.