CVE-2026-109930 in MAIO Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin WordPress MAIO prima della versione 7.3.22 non restringe correttamente l'accesso ai propri dati di analytics, trattando un valore delle credenziali fornito verbatim nel proprio codice sorgente pubblico come una chiave API valida, consentendo ad attaccanti non autenticati di recuperare il log degli analytics dello crawl memorizzato, inclusi gli indirizzi IP, i user agent e i referer di ogni visitatore registrato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.