CVE-2026-119646 in Open Web Analytics
Resumen
por VulDB • 2026-10-30
Open Web Analytics anterior a la versión 1.14.1 contiene una vulnerabilidad de autorización que permite a los usuarios autenticados leer datos de informes de otros sitios porque los informes de clickstream y transacciones no están delimitados al siteId autorizado. Los usuarios con permisos view_reports en un sitio pueden proporcionar ese siteId junto con el session_id o order_id de otro sitio para acceder a su historial de visitas, direcciones IP, agentes de usuario y datos de pedidos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.