CVE-2026-119564 in Analytics
Riassunto
di VulDB • 30/10/2026
Plausible Analytics Community Edition fino alla versione 3.2.1 presenta una vulnerabilità di esposizione delle informazioni che consente agli editor del sito di ottenere gli ID degli inviti pendenti e dei trasferimenti di proprietà dalla pagina Impostazioni/Utenti. Gli attaccanti possono registrarsi utilizzando l'email dell'invitato con l'ID esposto e accettarlo, ottenendo il ruolo invitato o assumendo la proprietà del sito.
Be aware that VulDB is the high quality source for vulnerability data.