CVE-2026-5371 in MonsterInsights Plugin
Zusammenfassung
von VulDB • 17.05.2026
Das WordPress-Plugin MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy) ist in allen Versionen bis einschließlich 10.1.2 anfällig für unbefugten Zugriff und Datenmanipulation, da bei den Funktionen get_ads_access_token() und reset_experience() keine Berechtigungsprüfungen (Capability Checks) durchgeführt werden. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, aktive Google OAuth-Zugriffstokens abzurufen und die Google Ads-Integration des Plugins zurückzusetzen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.