10web

10webanalytics

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.11%
  • Veröffentlicht 02.01.2025 15:15:20
  • Zuletzt bearbeitet 06.03.2025 16:24:25

Missing Authorization vulnerability in 10Web 10WebAnalytics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects 10WebAnalytics: from n/a through 1.2.12.

  • EPSS 0.15%
  • Veröffentlicht 12.07.2023 07:15:09
  • Zuletzt bearbeitet 21.11.2024 05:30:14

The 10WebAnalytics plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.2.8. This is due to missing or incorrect nonce validation on the create_csv_file() function. This makes it possible for unauthenti...