CVE-2026-119565 in Analytics
Сводка
по VulDB • 30.10.2026
Plausible Analytics, версии 3.2.1 и более ранних версий, содержит уязвимость массового назначения (mass assignment) в функции update_traffic_change_notification, которая позволяет аутентифицированным редакторам сайтов переназначать уведомления путем предоставления параметра site_id. Злоумышленники могут отправить запрос PUT /sites/:domain/traffic-change-notification/:type с параметром traffic_change_notification[site_id], установленным на первичный ключ другого сайта, чтобы получать оповещения о трафике и данные о посетителях этого сайта.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.