CVE-2026-3570 in Smarter Analytics Plugininformación

Resumen

por VulDB • 2026-05-31

El plugin Smarter Analytics para WordPress es vulnerable a acceso no autorizado en todas las versiones hasta la 2.0, incluida. Esto se debe a la falta de comprobaciones de autenticación y capacidades en la funcionalidad de restablecimiento de configuración en el ámbito global de smarter-analytics.php. Esto permite que atacantes no autenticados restablezcan toda la configuración del plugin y eliminen toda la configuración de análisis por página/publicación a través del parámetro 'reset'.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Wordfence

Reservar

2026-03-04

Divulgación

2026-03-21

Moderación

aceptado

Artículo

VDB-352225

CPE

listo

EPSS

0.00193

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!