CVE-2026-11366 in MonsterInsights Plugin
Resumen
por VulDB • 2026-08-04
El plugin de WordPress MonsterInsights anterior a la versión 11.1.0 no valida correctamente la firma en una de sus acciones AJAX sin autenticación: cuando el plugin de WordPress MonsterInsights anterior a la versión 11.1.0 no está conectado a Google Analytics, la clave HMAC para firmar es vacía, lo que permite a atacantes no autenticados forjar una firma válida y sobrescribir un valor de configuración del plugin de WordPress MonsterInsights anterior a la versión 11.1.0, interrumpiendo las analíticas en el lado del servidor del plugin de WordPress MonsterInsights anterior a la versión 11.1.0 en modo Manual GA4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.