Open-Web-Analytics fino a 1.8.1 Remote Event Queue Endpoint queue.php Event::loadFromArray escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 2.30+ |
Riassunto
È stata trovata una vulnerabilità classificata come critico in Open-Web-Analytics fino a 1.8.1. Viene interessata una funzione sconosciuta appartenente al file queue.php appartenente al componente Remote Event Queue Endpoint. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questa vulnerabilità è segnalata come CVE-2026-97865. L'attacco si effettua con la rete. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
Un punto critico di livello critico è stato rilevato in Open-Web-Analytics fino a 1.8.1. Da questa vulnerabilità è interessato la funzione Event::loadFromArray del file queue.php del componente Remote Event Queue Endpoint. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo agisce su riservatezza, integrità e disponibilità.
L'advisory è scaricabile da github.com. Questo punto di criticità è identificato come CVE-2026-97865. L'uso è semplice. Con la rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Cercando inurl:queue.php è possibile trovare obiettivi vulnerabili con Google Hacking.
L'aggiornamento alla versione 1.8.2 elimina questa vulnerabilità. L'aggiornamento è scaricabile da github.com. Applicando la patch 78c1222ec0e2119d84684032da1541120a2cdd23 è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Nome
Versione
Licenza
Sito web
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-502 / CWE-20
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
Google Hack: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Open-Web-Analytics 1.8.2
Patch: 78c1222ec0e2119d84684032da1541120a2cdd23
Sequenza temporale
25/09/2026 Advisory pubblicato25/09/2026 Voce VulDB creata
25/09/2026 Ultimo aggiornamento VulDB
Fonti
Prodotto: github.comAvis: 960
Stato: Confermato
Conferma: 🔒
CVE: CVE-2026-97865 (🔒)
GCVE (CVE): GCVE-0-2026-97865
GCVE (VulDB): GCVE-100-409882
Voce
Data di creazione: 25/09/2026 10:20Cambiamenti: 25/09/2026 10:20 (59)
Completa: 🔍
Inviato: Customeres
Cache ID: 216::103
Invia
Accettato
- Invia #911108: Open Web Analytics master Insecure Deserialization (di Customeres)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.