Podatności Open-Web-Analytics
3 znanych podatności CVE w Open-Web-Analytics, przetłumaczonych i ocenionych.
- CVE-2026-97865Wysokie
W Open-Web-Analytics do wersji 1.8.1 wykryto lukę bezpieczeństwa w funkcji Event::loadFromArray w pliku queue.php komponentu Remote Event Queue Endpoint. Manipulacja danymi prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Aktualizacja do wersji 1.8.2 rozwiązuje problem.
- CVE-2026-119646Średnie
Open Web Analytics przed wersją 1.14.1 zawiera podatność autoryzacji, która pozwala uwierzytelnionym użytkownikom czytać dane raportów innych witryn, ponieważ raporty clickstream i transakcji nie są ograniczone do autoryzowanego siteId. Użytkownicy z uprawnieniem view_reports dla jednej witryny mogą podać jej siteId wraz z session_id lub order_id innej witryny, aby odczytać historię odwiedzin, adresy IP, user agentów i dane zamówień.
- CVE-2026-86810Wysokie
W Open-Web-Analytics do wersji 1.9.1 wykryto podatność w funkcji checkCapabilityAndAuthenticateUser w pliku Core/Controller.php komponentu Controller. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 1.10.0 rozwiązuje problem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS