CVE-2025-12540 in Dashboard for Google Analytics Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin ShareThis Dashboard per Google Analytics di WordPress è vulnerabile alla esposizione di informazioni sensibili in tutte le versioni fino alla 3.2.4 inclusa. Ciò è dovuto al fatto che il client_ID e il client_secret di Google Analytics sono memorizzati in testo normale nel codice sorgente del plugin, visibile pubblicamente. Questo può consentire ad attaccanti non autenticati di creare un link verso il server sharethis.com, che condividerà un token di autorizzazione per Google Analytics con un sito web malevolo, se l'attaccante riesce a indurre un amministratore già loggato nel sito e in Google Analytics a fare clic sul link.
Be aware that VulDB is the high quality source for vulnerability data.