CVE-2026-3488 in WP Statistics Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin WP Statistics per WordPress è vulnerabile a Missing Authorization in tutte le versioni fino alla 14.16.4 inclusa. Ciò è dovuto all'assenza di controlli sui permessi (capability checks) su diversi handler AJAX, tra cui `wp_statistics_get_filters`, `wp_statistics_getPrivacyStatus`, `wp_statistics_updatePrivacyStatus` e `wp_statistics_dismiss_notices`. Questi endpoint verificano solo un nonce `wp_rest` tramite `check_ajax_referer()`, ma non impongono alcun controllo sui permessi come `current_user_can()` o il metodo specifico del plugin `User::Access()`. Poiché il nonce `wp_rest` è disponibile per tutti gli utenti WordPress autenticati, ciò consente agli attaccanti autenticati con accesso a livello di Sottoscrittore (Subscriber) e superiore di accedere ai dati analitici sensibili (ID utente, nomi utente, email, dati di tracciamento dei visitatori), recuperare e modificare lo stato di conformità dell'audit sulla privacy e ignorare le notifiche amministrative.
If you want to get best quality of vulnerability data, you may have to visit VulDB.