Към съдържанието
Търсене

CVE-2025-12540: ShareThis Dashboard for Google Analytics, изтичане на

4.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The ShareThis Dashboard for Google Analytics plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.2.4. This is due to the Google Analytics client_ID and client_secret being stored in plaintext in the publicly visible plugin source. This can allow unauthenticated attackers to craft a link to the sharethis.com server, which will share an authorization token for Google Analytics with a malicious website, if the attacker can trick an administrator logged into the website and Google Analytics to click the link.

Засегнати продукти

  • sharethis ShareThis Dashboard for Google Analytics: до 3.2.4

Вид слабост

История

  • 7 януари 2026 Публикувано

Други уязвимости в sharethis ShareThis Dashboard for Google Analytics

Първоизточници

CVE-2025-12540: ShareThis Dashboard for Google Analytics, изтичане на | freedomonline.bg