Base de Datos de CVE /
CVE-2023-47841
CVE · Medium
CVE-2023-47841 — Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking) [wp-analytify] < 5.2.0
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2023-47841
|
Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking) [wp-analytify] < 5.2.0 |
Falta de control de autorización |
Media
4,3
|
< 5.2.0
|
5.2.0 |
2023-11-20 |
—
|
CVE-2023-47841
El plugin Analytify para WordPress, en versiones 5.1.1 y anteriores, contiene una vulnerabilidad de falsificación de solicitud entre sitios causada por verificación insuficiente de nonce en la función send_analytics_email. Un atacante no autenticado podría explotar esta falla para enviar un correo de retroalimentación que normalmente requiere aprobación del administrador durante la desinstalación del plugin, siempre que convenza a un administrador del sitio de hacer clic en un enlace malicioso. Esta vulnerabilidad fue resuelta en la versión 5.2.0.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad