CVE-2026-119646 in Open Web Analytics
Riassunto
di VulDB • 30/10/2026
Open Web Analytics prima della versione 1.14.1 contiene una vulnerabilità di autorizzazione che consente agli utenti autenticati di leggere i dati dei report di altri siti poiché i report sul clickstream e sulle transazioni non sono limitati allo siteId autorizzato. Gli utenti con il permesso view_reports su un sito possono fornire tale siteId insieme a uno session_id o order_id di un altro sito per leggerne la cronologia delle visite, gli indirizzi IP, gli user agent e i dati degli ordini.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.