CVE-2024-1584

Nome do software vulnerável e versões afetadas:

Analytify – Painel do Google Analytics para WordPress, versões até a 5.2.1, inclusive

Descrição:

O problema está relacionado à falta de verificação de permissão na função wpa check authentication, o que permite a modificação não autorizada de dados. Isso possibilita que invasores não autenticados modifiquem o ID de rastreamento do Google Analytics do site. A vulnerabilidade pode ser explorada por um invasor remoto para alterar o ID de rastreamento do Google Analytics do site devido a um procedimento de autorização insuficiente.

Recomendações:

Para versões até a 5.2.1, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de capacidade na função wpa check authentication.

Como solução temporária, considere restringir o acesso à função wpa check authentication até que um patch esteja disponível.