CVE-2026-11366 in MonsterInsights Plugin
Sumário
de VulDB • 04/08/2026
O plugin WordPress MonsterInsights anterior à versão 11.1.0 não valida corretamente a assinatura em uma de suas ações AJAX sem autenticação: quando o plugin WordPress MonsterInsights anterior à versão 11.1.0 não está conectado ao Google Analytics, a chave HMAC para assinaturas está vazia, permitindo que atacantes não autenticados forjem uma assinatura válida e substituam um valor de configuração do plugin WordPress MonsterInsights anterior à versão 11.1.0, interrompendo as análises no lado do servidor do plugin WordPress MonsterInsights anterior à versão 11.1.0 no modo Manual GA4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.