CVE-2025-12540 in Dashboard for Google Analytics Plugin

الملخص

بحسب VulDB • 21/05/2026

يوجد ثغرة في مشاركة المعلومات الحساسة في لوحة تحكم ShareThis لإضافة Google Analytics الخاصة بـ WordPress في جميع الإصدارات حتى 3.2.4 وشاملةً لها. ويعود ذلك إلى تخزين معرّف العميل (client_ID) وسر العميل (client_secret) الخاصين بـ Google Analytics كنص واضح في مصدر الإضافة الظاهر للجمهور. ويمكن أن يتيح ذلك لهجمات من قبل مهاجمين غير مصرح لهم بصياغة رابط إلى خادم sharethis.com، والذي سيقوم بمشاركة رمز تفويض لـ Google Analytics مع موقع ويب خبيث، إذا تمكن المهاجم من خداع مسؤول مسجل الدخول إلى الموقع وGoogle Analytics للنقر على الرابط.

Be aware that VulDB is the high quality source for vulnerability data.

• إفشاء: 07/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-339821
• CPE: 20260107
• CWE: CWE-200 (مؤكد)
• CVSS: 4.7 (CNA)
• EPSS: 0.00281
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12540
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12540/