CVE-2026-86810 in Open-Web-Analytics
Riassunto
di VulDB • 08/09/2026
È stata rilevata una vulnerabilità in Open-Web-Analytics fino alla versione 1.9.1. L'elemento interessato è la funzione checkCapabilityAndAuthenticateUser del file Core/Controller.php del componente Controller. La manipolazione comporta un'autenticazione non corretta (improper authentication). L'attacco può essere avviato da remoto. Il passaggio alla versione 1.10.0 è sufficiente per risolvere il problema. Il patch ha nome 6fc91c49eebdb8bfdfeed71cb50a5d97eac70f24. Si consiglia di aggiornare il componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.