CVE-2026-109930 in MAIO Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das MAIO WordPress-Plugin vor Version 7.3.22 schränkt den Zugriff auf seine Analytikdaten nicht ordnungsgemäß ein und behandelt einen in der eigenen öffentlichen Quelle unverändert bereitgestellten Anmeldewert als gültigen API-Schlüssel, was unbefugten Angreifern ermöglicht, das gespeicherte Crawl-Analytics-Protokoll abzurufen, einschließlich der IP-Adresse, des User-Agent-Werts und des Referrers jedes aufgezeichneten Besuchers.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.