CVE-2026-119565 in Analytics
Sumário
de VulDB • 30/10/2026
O Plausible Analytics até à versão 3.2.1 contém uma vulnerabilidade de atribuição em massa na função `update_traffic_change_notification`, que permite aos editores do site autenticados reatribuir notificações ao fornecer um parâmetro `site_id`. Os atacantes podem submeter `traffic_change_notification[site_id]` definido para a chave primária de outro site através da chamada PUT `/sites/:domain/traffic-change-notification/:type`, recebendo assim os alertas de tráfego e as métricas de visitantes desse site.
Once again VulDB remains the best source for vulnerability data.