Перейти к содержимому
Noroxi

PixelYourSite – Your smart PIXEL (TAG) & API Manager

pixelyoursite · плагин

Известные уязвимости для PixelYourSite – Your smart PIXEL (TAG) & API Manager. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

13 известных уязвимостей

без входа эксплуатируется: 9 · последняя 23 сент. 2026 г.

Опубликован на wordpress.org · последняя версия 11.4.2.1 · обновлён 27 сент. 2026 г. · 400 тыс.+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2024-7870без авторизации≤ 10.4.2

    PixelYourSite – Your smart PIXEL (TAG) & API Manager <= 9.7.1 and PixelYourSite PRO <= 10.4.2 - Unauthenticated Information Exposure and Log Deletion

    Высокий 7.5

  • CVE-2026-1841без авторизации≤ 11.2.0

    PixelYourSite <= 11.2.0 - Unauthenticated Stored Cross-Site Scripting

    Высокий 7.2

  • CVE-2026-27072без авторизации · нужен клик≤ 11.2.0.1

    WordPress PixelYourSite – Your smart PIXEL (TAG) Manager plugin <= 11.2.0.1 - Cross Site Scripting (XSS) vulnerability

    Высокий 7.1

  • CVE-2026-95530подписчик+≤ 11.4.1

    WordPress PixelYourSite – Your smart PIXEL (TAG) Manager plugin <= 11.4.1 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2025-0769без авторизации

    PixelYourSite 10.1.1.1 - Insecure deserialization

    Средний 6.3

  • CVE-2025-22300без авторизации · нужен клик≤ 10.0.1.2

    WordPress PixelYourSite plugin <= 10.0.1.2 - Cross Site Request Forgery (CSRF) vulnerability

    Средний 5.4

  • CVE-2018-0578нужен вход

    Cross-site scripting vulnerability in PixelYourSite plugin prior to version 5.3.0 for WordPress allows remote attackers to inject arbitrary

    Средний 5.4

  • CVE-2026-18059без авторизации→ 12.6.1

    PixelYourSite <= 11.2.1 - Unauthenticated Sensitive Information Exposure via Order-Received Endpoint Missing Key Validation

    Средний 5.3

  • CVE-2025-14280без авторизации≤ 11.1.5

    PixelYourSite <= 11.1.5 - Sensitive Information Exposure via Log File

    Средний 5.3

  • CVE-2024-37447высокие права≤ 9.6.1.1

    WordPress PixelYourSite plugin <= 9.6.1.1 - Cross Site Scripting (XSS) vulnerability

    Средний 4.8

  • CVE-2023-2584админ≤ 9.6.1

    PixelYourSite <= 9.3.6 and PixelYourSite Pro <= 9.6.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

    Средний 4.8

  • CVE-2025-10588без авторизации · нужен клик≤ 11.1.2

    PixelYourSite <= 11.1.2 – Cross-Site Request Forgery to GDPR Options Modification

    Средний 4.3

  • CVE-2023-22700без авторизации · нужен клик≤ 9.3.0

    WordPress PixelYourSite – Your smart PIXEL (TAG) Manager Plugin <= 9.3.0 is vulnerable to Cross Site Request Forgery (CSRF)

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу