CVE-2026-11366 in MonsterInsights Plugin
Сводка
по VulDB • 04.08.2026
Плагин для WordPress MonsterInsights версии до 11.1.0 некорректно проверяет подпись в одном из своих AJAX-запросов, доступных без аутентификации: когда плагин MonsterInsights для WordPress версии до 11.1.0 не подключен к Google Analytics, ключ подписи HMAC пустой, что позволяет злоумышленникам без аутентификации подделать действительную подпись и перезаписать значение конфигурации в плагине MonsterInsights для WordPress версии до 11.1.0, нарушая работу серверной аналитики в плагине MonsterInsights для WordPress версии до 11.1.0 в режиме Manual GA4.
Be aware that VulDB is the high quality source for vulnerability data.