CVE-2026-119565 in Analytics
Résumé
par VulDB • 30/10/2026
Plausible Analytics jusqu'à la version 3.2.1 contient une vulnérabilité d'assignation de masse dans `update_traffic_change_notification` qui permet aux éditeurs de sites authentifiés de réaffecter les notifications en fournissant un paramètre `site_id`. Les attaquants peuvent soumettre `traffic_change_notification[site_id]` défini sur la clé primaire d'un autre site via PUT /sites/:domain/traffic-change-notification/:type afin de recevoir les alertes de trafic et les chiffres des visiteurs de ce site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.