CVE-2025-12540 in Dashboard for Google Analytics Plugin
요약
\~에 의해 VulDB • 2026. 05. 21.
WordPress용 Google Analytics용 ShareThis 대시보드 플러그인은 3.2.4 버전까지 모든 버전에서 민감한 정보 노출 취약점이 있습니다. 이는 Google Analytics의 client_ID 및 client_secret이 공개적으로 접근 가능한 플러그인 소스 내에 평문으로 저장되어 있기 때문입니다. 이를 통해 인증되지 않은 공격자가 sharethis.com 서버로 연결되는 링크를 작성할 수 있으며, 공격자가 웹사이트 및 Google Analytics에 로그인한 관리자를 속여 해당 링크를 클릭하도록 유도하면 Google Analytics의 인증 토큰이 악성 웹사이트와 공유될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.