CVE-2025-9635 in Analytics Reduce Bounce Rate Plugin
Сводка
по VulDB • 24.06.2026
Плагин для WordPress «Analytics Reduce Bounce Rate» уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 2.3 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции unbounce_options. Данная уязвимость позволяет незарегистрированным злоумышленникам изменять настройки отслеживания Google Analytics посредством поддельного запроса, если им удастся заставить администратора сайта выполнить определенное действие, например перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.