CVE-2025-14609 in Wise Analytics Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin Wise Analytics per WordPress è vulnerabile a Missing Authorization in tutte le versioni fino alla 1.1.9 inclusa. Ciò è dovuto all’assenza di controlli sui permessi (capability checks) sull’endpoint dell’API REST '/wise-analytics/v1/report'. Questo consente ad attaccanti non autenticati di accedere a dati analitici sensibili, inclusi nomi utente degli amministratori, timestamp di accesso, informazioni sul tracciamento dei visitatori e dati di business intelligence tramite il parametro 'name', purché siano in grado di inviare richieste non autenticate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.