CVE-2025-12540 in Dashboard for Google Analytics Plugin
Sumário
de VulDB • 21/05/2026
O plugin ShareThis Dashboard for Google Analytics para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 3.2.4. Isso ocorre porque o client_ID e o client_secret do Google Analytics são armazenados em texto puro no código-fonte do plugin, que é publicamente visível. Isso pode permitir que atacantes não autenticados criem um link para o servidor sharethis.com, o que compartilhará um token de autorização do Google Analytics com um site malicioso, caso o atacante consiga enganar um administrador logado no site e no Google Analytics para clicar no link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.