CVE-2025-12540 in Dashboard for Google Analytics Plugin
Resumen
por VulDB • 2026-05-21
El plugin ShareThis Dashboard for Google Analytics para WordPress es vulnerable a Exposición de Información Sensible en todas las versiones hasta la 3.2.4, incluida. Esto se debe a que el client_ID y el client_secret de Google Analytics se almacenan en texto plano en el código fuente del plugin, que es visible públicamente. Esto puede permitir que atacantes no autenticados generen un enlace al servidor sharethis.com, el cual compartirá un token de autorización de Google Analytics con un sitio web malicioso, si el atacante puede engañar a un administrador que haya iniciado sesión en el sitio web y en Google Analytics para que haga clic en el enlace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.