CVE-2026-55826
Beschrijving NL
De GTM Server Side-plug-in van stape.io implementeert server-side tracking op WordPress-websites. Vanaf versie 2.0.0 tot vóór versie 2.1.48 stelt het WooCommerce aankoopgebeurtenisvolgmechanisme een niet-geverifieerde aanvaller in staat om de weergave van de volledige bestelgegevens van een andere klant — inclusief persoonlijk identificeerbare informatie (PII) — in de JavaScript-gegevenslaag van de pagina te activeren. Dit probleem is gepatcht in versie 2.1.48.
Origineel (Engels) tonen
The GTM Server Side plugin by stape.io implements server-side tracking on WordPress websites. From version 2.0.0 to before version 2.1.48, the WooCommerce purchase event tracking mechanism allows an unauthenticated attacker to trigger the rendering of another customer's full order data — including personally identifiable information (PII) — into the page's JavaScript dataLayer. This issue has been patched in version 2.1.48.