CVE-2026-119564

ŚrednieCVSS 5.3

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Plausible Analytics Community Edition w wersjach do 3.2.1 zawiera podatność na ujawnienie informacji, która pozwala edytorom witryny uzyskać identyfikatory oczekujących zaproszeń i transferów własności ze strony settings/people. Atakujący może zarejestrować się z adresem e-mail zaproszonego przy użyciu ujawnionego identyfikatora i zaakceptować zaproszenie, uzyskując zaproszoną rolę lub przejmując własność witryny.

Ocena ryzyka

Atakujący może przejąć własność witryny lub uzyskać nieuprawnioną rolę, co prowadzi do pełnej kontroli nad witryną i jej danymi. Stanowi to poważne zagrożenie dla integralności i poufności.

Rekomendacja

Zaktualizuj Plausible Analytics Community Edition do wersji nowszej niż 3.2.1. Do czasu aktualizacji ogranicz dostęp do strony settings/people i monitoruj aktywacje zaproszeń.

Inne podatności w Plausible Analytics

CVE-2026-119565Średnie
Plausible Analytics w wersjach do 3.2.1 zawiera podatność typu mass assignment w update_traffic_change_notification, która pozwala uwierzytelnionym edytorom witryny na ponowne przypisanie powiadomień poprzez dostarczenie parametru site_id. Atakujący może przesłać traffic_change_notification[site_id] ustawione na klucz główny innej witryny poprzez PUT /sites/:domain/traffic-change-notification/:type, aby otrzymywać alerty ruchu i dane odwiedzających tej witryny.

Oryginalny opis (angielski, źródło NVD)

Plausible Analytics Community Edition through 3.2.1 contains an information exposure vulnerability that allows site editors to obtain pending invitation and ownership-transfer IDs from the settings/people page. Attackers can register with the invitee's email using the exposed ID and accept it, gaining the invited role or taking site ownership.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS