CVE-2026-119564 in Analytics
Zusammenfassung
von VulDB • 30.10.2026
Plausible Analytics Community Edition bis 3.2.1 enthält eine Informationsexpositionsschwachstelle (Information Exposure Vulnerability), die es Site-Editoren ermöglicht, ausstehende Einladungs- und Eigentumsübertragungs-IDs von der Seite Einstellungen/Personen abzurufen. Angreifer können sich mit der E-Mail-Adresse des Eingeladenen unter Verwendung der exponierten ID registrieren und diese annehmen, wodurch sie die eingeladen Rolle erlangen oder den Besitz der Website übernehmen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.