Base de Datos de CVE /
CVE-2024-35689
CVE · High
CVE-2024-35689 — Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking) [wp-analytify] < 5.2.4
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-35689
|
Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking) [wp-analytify] < 5.2.4 |
Falsificación de petición en sitios cruzados (CSRF) |
Alta
8,8
|
< 5.2.4
|
5.2.4 |
2024-06-06 |
—
|
CVE-2024-35689
El plugin Analytify para WordPress anteriores a la versión 5.2.4 contiene una vulnerabilidad de falsificación de solicitud entre sitios derivada de una verificación insuficiente de nonce en la función wpa_check_authentication(). Un atacante sin autenticar podría explotar este defecto para modificar el código de seguimiento de Google Analytics si logra convencer a un administrador del sitio a que haga clic en un enlace malicioso. La vulnerabilidad afecta todas las versiones hasta e incluyendo la 5.2.3.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad