O PixelYourSite – O seu plugin inteligente PIXEL (TAG) & API Manager para WordPress é vulnerável à exposição de informações sensíveis em todas as versões até, incluindo, 11.2.1 via os eventparames getWooComprados. Isto torna possível que os atacantes não autênticos extraiam metadados de compra do WooCommerce — incluindo nomes de produtos, IDs de produtos, quantidades, preços por item, totais de pedidos, moeda e IDs de ordem/ transação — para qualquer ordem existente, fornecendo uma chave de ordem inválida ou arbitrária. Isto é explorável contra qualquer ID de ordem conhecido ou enumerado, pois o plug- in resolve a ordem da variável de caminho URL sozinho e emite a carga útil de rastreamento completa do woo_ purchase na página HTML através do objeto JavaScript pysOptions em seu Facebook, Google Analytics e Google Tag Manager, independentemente da validade da chave. Registro de aconselhamento: GHSA-xf 2 j-qr 39 - 56 f 9. Identificadores relacionados: CVE- 2026 - 18059.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 01 T 09: 30: 25.000 Z e lista a sua última modificação como 2026 - 08 - 01 T 09: 30: 25.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 200. O registro contém 13 suporte de referências nestes tipos: AVISO, WEB.