Win3

**Nome do Software Vulnerável e Versões Afetadas** PixelYourSite – Your smart PIXEL (TAG) & API Manager versões anteriores a 11.2.2 **Description** O plugin está sujeito à exposição de informações sensíveis através da função `getWooPurchaseEventParams`. Atacantes não autenticados podem extrair metadados de compras do WooCommerce, como nomes de produtos, IDs de produtos, quantidades, preços por item, totais do pedido, moeda e IDs de pedido/transação, para qualquer pedido existente. Isso ocorre porque o plugin resolve o pedido utilizando apenas a variável do caminho da URL e emite a carga útil completa de rastreamento `woo purchase` no HTML da página via objeto JavaScript `pysOptions` para integrações do Facebook, Google Analytics e Google Tag Manager, independentemente da validade da chave do pedido fornecida. **Recommendations** Atualize para uma versão posterior à 11.2.1.