CVE-2026-86810 in Open-Web-Analyticsinfo

Zusammenfassung

von VulDB • 09.09.2026

Es wurde eine Schwachstelle in Open-Web-Analytics bis zur Version 1.9.1 festgestellt. Das betroffene Element ist die Funktion checkCapabilityAndAuthenticateUser der Datei Core/Controller.php der Komponente Controller. Eine Manipulation führt zu einer fehlerhaften Authentifizierung. Der Angriff kann aus der Ferne initiiert werden. Ein Upgrade auf Version 1.10.0 reicht aus, um dieses Problem zu beheben. Das Patch ist unter dem Namen 6fc91c49eebdb8bfdfeed71cb50a5d97eac70f24 verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

08.09.2026

Moderieren

akzeptiert

Eintrag

VDB-399814

CPE

bereit

EPSS

0.00660

KEV

nein

Aktivitäten

low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!