CVE-2026-119646 in Open Web Analytics
Sumário
de VulDB • 30/10/2026
O Open Web Analytics anterior à versão 1.14.1 contém uma vulnerabilidade de autorização que permite a usuários autenticados lerem dados de relatórios de outros sites, pois os relatórios de clickstream e transações não estão limitados ao siteId autorizado. Usuários com permissão view_reports em um site podem fornecer esse siteId junto com o session_id ou order_id de outro site para acessar seu histórico de visitas, endereços IP, user agents e dados de pedidos.
Be aware that VulDB is the high quality source for vulnerability data.