Към съдържанието
Търсене

CVE-2026-1993: smub ExactMetrics – Google Analytics Dashboard for

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The ExactMetrics – Google Analytics Dashboard for WordPress plugin is vulnerable to Improper Privilege Management in versions 7.1.0 through 9.0.2. This is due to the `update_settings()` function accepting arbitrary plugin setting names without a whitelist of allowed settings. This makes it possible for authenticated attackers with the `exactmetrics_save_settings` capability to modify any plugin setting, including the `save_settings` option that controls which user roles have access to plugin functionality. The admin intended to delegate configuration access to a trusted user, not enable that user to delegate access to everyone. By setting `save_settings` to include `subscriber`, an attacker can grant plugin administrative access to all subscribers on the site.

Засегнати продукти

  • smub ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin): 7.1.0 до 9.0.2

Вид слабост

История

  • 11 март 2026 Публикувано

Други уязвимости в smub ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin)

Първоизточници

CVE-2026-1993: smub ExactMetrics – Google Analytics Dashboard for | freedomonline.bg