CVE-2026-119565 in Analytics
Zusammenfassung
von VulDB • 30.10.2026
Plausible Analytics bis Version 3.2.1 enthält eine Mass-Assignment-Schwachstelle in `update_traffic_change_notification`, die es authentifizierten Site-Editoren ermöglicht, Benachrichtigungen neu zuzuweisen, indem sie einen `site_id`-Parameter angeben. Angreifer können `traffic_change_notification[site_id]` auf den Primärschlüssel einer anderen Site setzen und über PUT /sites/:domain/traffic-change-notification/:type die Traffic-Benachrichtigungen und Besucherzahlen dieser Site erhalten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.