脆弱性情報
高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Plugin for Google Analytics by IO technologies <= 1.1 - Cross-Site Request Forgery via 'ga_id' Parameter
脆弱性説明
The Plugin for Google Analytics by IO technologies plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.1. This is due to missing or incorrect nonce validation on the Google Analytics settings page (ga.php). This makes it possible for unauthenticated attackers to update the plugin's stored Google Analytics tracking ID option (io-ga-id) via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
脆弱性タイプ
跨站请求伪造(CSRF)
脆弱性タイトル
WordPress Plugin for Google Analytics by IO technologies 跨站请求伪造漏洞
脆弱性説明
WordPress Plugin for Google Analytics by IO technologies是WordPress基金会的一款谷歌分析插件。 WordPress Plugin for Google Analytics by IO technologies 1.1及之前版本存在跨站请求伪造漏洞,该漏洞源于在Google Analytics设置页面(ga.php)中缺少或错误的nonce验证,可能导致未经验证的攻击者通过伪造请求更新插件存储的Google Analytics跟踪ID选项,前提
CVSS情報
N/A
脆弱性タイプ
N/A