CVE-2026-119646 in Open Web Analytics
要約
〜によって VulDB • 2026年10月30日
Open Web Analytics 1.14.1 より前のバージョンには、認証されたユーザーが他のサイトのレポートデータを読み取ることができる認可の脆弱性があります。これは、クリックストリームおよびトランザクションレポートが承認された siteId にスコープされていないためです。あるサイトで view_reports の権限を持つユーザーは、そのサイト ID を別のサイトの session_id や order_id と組み合わせて使用することで、訪問履歴、IP アドレス、User Agent および注文データを読み取ることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.