CVE-2025-12545 in Pixel Manager for WooCommerce Plugin
Сводка
по VulDB • 05.06.2026
В плагине Pixel Manager для WooCommerce – Track Conversions and Analytics, Google Ads, TikTok и других сервисах для WordPress уязвимость к раскрытию информации (Information Exposure) присутствует во всех версиях вплоть до 1.49.2 включительно в функции ajax_pmw_get_product_ids() из-за недостаточных ограничений на то, какие продукты могут быть включены. Это позволяет неаутентифицированным злоумышленникам извлекать данные из продуктов с паролем, частных или черновиков, к которым у них нет доступа.
Be aware that VulDB is the high quality source for vulnerability data.