İçeriğe atla
Noroxi

PixelYourSite – Your smart PIXEL (TAG) & API Manager

pixelyoursite · eklenti

PixelYourSite – Your smart PIXEL (TAG) & API Manager için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

13 bilinen açık

9 kayıt giriş yapmadan sömürülebilir · son kayıt 23 Eyl 2026

wordpress.org'da yayında · son sürüm 11.4.2.1 · son güncelleme 27 Eyl 2026 · 400 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2024-7870kimlik doğrulamasız≤ 10.4.2

    PixelYourSite – Your smart PIXEL (TAG) & API Manager <= 9.7.1 and PixelYourSite PRO <= 10.4.2 - Unauthenticated Information Exposure and Log Deletion

    Yüksek 7.5

  • CVE-2026-1841kimlik doğrulamasız≤ 11.2.0

    PixelYourSite <= 11.2.0 - Unauthenticated Stored Cross-Site Scripting

    Yüksek 7.2

  • CVE-2026-27072kimlik doğrulamasız · tıklama gerekir≤ 11.2.0.1

    WordPress PixelYourSite – Your smart PIXEL (TAG) Manager plugin <= 11.2.0.1 - Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2026-95530abone+≤ 11.4.1

    WordPress PixelYourSite – Your smart PIXEL (TAG) Manager plugin <= 11.4.1 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2025-0769kimlik doğrulamasız

    PixelYourSite 10.1.1.1 - Insecure deserialization

    Orta 6.3

  • CVE-2025-22300kimlik doğrulamasız · tıklama gerekir≤ 10.0.1.2

    WordPress PixelYourSite plugin <= 10.0.1.2 - Cross Site Request Forgery (CSRF) vulnerability

    Orta 5.4

  • CVE-2018-0578giriş gerekir

    Cross-site scripting vulnerability in PixelYourSite plugin prior to version 5.3.0 for WordPress allows remote attackers to inject arbitrary

    Orta 5.4

  • CVE-2026-18059kimlik doğrulamasız→ 12.6.1

    PixelYourSite <= 11.2.1 - Unauthenticated Sensitive Information Exposure via Order-Received Endpoint Missing Key Validation

    Orta 5.3

  • CVE-2025-14280kimlik doğrulamasız≤ 11.1.5

    PixelYourSite <= 11.1.5 - Sensitive Information Exposure via Log File

    Orta 5.3

  • CVE-2024-37447yüksek yetki≤ 9.6.1.1

    WordPress PixelYourSite plugin <= 9.6.1.1 - Cross Site Scripting (XSS) vulnerability

    Orta 4.8

  • CVE-2023-2584yönetici≤ 9.6.1

    PixelYourSite <= 9.3.6 and PixelYourSite Pro <= 9.6.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

    Orta 4.8

  • CVE-2025-10588kimlik doğrulamasız · tıklama gerekir≤ 11.1.2

    PixelYourSite <= 11.1.2 – Cross-Site Request Forgery to GDPR Options Modification

    Orta 4.3

  • CVE-2023-22700kimlik doğrulamasız · tıklama gerekir≤ 9.3.0

    WordPress PixelYourSite – Your smart PIXEL (TAG) Manager Plugin <= 9.3.0 is vulnerable to Cross Site Request Forgery (CSRF)

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön