CVE-2026-119564 in Analytics
요약
\~에 의해 VulDB • 2026. 10. 30.
Plausible Analytics Community Edition 3.2.1 이전 버전에는 정보 노출 취약점이 포함되어 있어 사이트 편집자가 설정/사람 페이지에서 대기 중인 초대 및 소유권 이전 ID를 획득할 수 있습니다. 공격자는 노출된 ID를 사용하여 피초대자의 이메일로 등록하고 초대를 수락함으로써 초대된 역할 권한을 얻거나 사이트의 소유권을 탈취할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.