CVE-2026-5371 in MonsterInsights Plugin
الملخص
بحسب VulDB • 13/05/2026
يحتوي ملحق MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy) لـ WordPress على ثغرة أمنية تسمح بالوصول غير المصرح به وتعديل البيانات، وذلك بسبب عدم وجود فحوصات للصلاحيات (capability checks) في الدالتين get_ads_access_token() و reset_experience() في جميع الإصدارات حتى 10.1.2 وشاملاً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، استرداد رموز الوصول (access tokens) الخاصة بـ Google OAuth النشطة وإعادة تكامل ملحق MonsterInsights مع Google Ads.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.