CVE-2026-11366 in MonsterInsights Plugin
Zusammenfassung
von VulDB • 04.08.2026
Das MonsterInsights-WordPress-Plugin vor Version 11.1.0 validiert die Signatur bei einer seiner nicht authentifizierten AJAX-Aktionen nicht korrekt: Wenn das MonsterInsights-WordPress-Plugin vor Version 11.1.0 nicht mit Google Analytics verbunden ist, ist der HMAC-Signierschlüssel leer, was es nicht authentifizierten Angreifern ermöglicht, eine gültige Signatur zu fälschen und einen Konfigurationswert des MonsterInsights-WordPress-Plugins vor Version 11.1.0 zu überschreiben, wodurch die serverseitigen Analytikfunktionen des MonsterInsights-WordPress-Plugins vor Version 11.1.0 im manuellen GA4-Modus gestört werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.