[Към блога](https://88lab.eu/blog/) [Wordpress](https://88lab.eu/category/wordpress/) # Критична Stored XSS атака през WooCommerce + PixelYourSite Евгений Димитров 14 февруари 2026 г. 2 мин четене  В тази статия + [Да обсъдим вашия проект](https://88lab.eu/contact/) На 14 февруари 2026 г. засекохме реална и работеща **Stored XSS атака** , извършена чрез фалшива WooCommerce поръчка и експлоатираща начина, по който PixelYourSite записва HTTP Referer. Това не е хипотеза. Това се случи в продукционна среда. ## Как работи атаката - Атакуващият създава фалшива поръчка. - Манипулира HTTP Referer хедъра. - PixelYourSite записва referrer-а като „Traffic Source“ в order meta. - Данните се визуализират в админ панела без escaping. - При отваряне на поръчката браузърът изпълнява зловредния JavaScript. - Скриптът: - Зарежда /wp-admin/user-new.php - Извлича CSRF nonce - Създава нов администраторски акаунт чрез активната админ сесия Няма brute force. Няма пробив в WordPress. Използва се вашата собствена админ сесия. [СВЪРЗАНИ ТЕМИ: Внимавайте с Google Core Vitals](https://88lab.eu/vnimavajte-s-google-core-vitals/) ## Реалната хронология 07:01 - Отваряне на фалшива поръчка 07:01 - Зловредният