PT-2025-37153 · Ishan001+1 · Analytics Reduce Bounce Rate+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Analytics Reduce Bounce Rate versões anteriores a 2.4
Description
Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função
unbounce options(). Isso permite que atacantes não autenticados modifiquem as configurações de rastreamento do Google Analytics enganando um administrador do site para clicar em um link malicioso.Recommendations
Atualize para uma versão posterior a 2.3.
Como mitigação temporária, restrinja o acesso à função
unbounce options().Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Analytics Reduce Bounce Rate
Analytics-Unbounce