CVE-2025-1507 in ShareThis Dashboard for Google Analytics Plugin

Resumen

por MITRE • 2025-03-14

El complemento ShareThis Dashboard para Google Analytics para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función handle_actions() en todas las versiones hasta la 3.2.1 incluida. Esto permite que atacantes no autenticados deshabiliten todas las funciones.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Wordfence
• Reservar: 2025-02-20
• Divulgación: 2025-03-14
• Moderación: aceptado
• Artículo: VDB-299715
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00270
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1507
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1507/