CVE-2026-11366 in MonsterInsights Plugin
요약
\~에 의해 VulDB • 2026. 08. 04.
MonsterInsights WordPress 플러그인 버전 11.1.0 이전에서는 인증되지 않은 AJAX 액션 중 하나의 서명을 올바르게 검증하지 않습니다. MonsterInsights WordPress 플러그인 버전 11.1.0 이전에 Google Analytics에 연결되어 있지 않으면 HMAC 서명 키가 비어 있으므로, 인증되지 않은 공격자가 유효한 서명을 위조하여 MonsterInsights WordPress 플러그인 버전 11.1.0 이전의 구성 값을 덮어쓸 수 있으며, 이로 인해 매뉴얼 GA4 모드에서 MonsterInsights WordPress 플러그인 버전 11.1.0 이전의 서버 측 분석 기능이 중단됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.