DUPIN Alertas · Plausiblehttps://alertas.dupin.com.ar/fabricante/plausible/Alertas de vulnerabilidades de Plausible.esFri, 30 Oct 2026 13:28:14 +000010Vulnerabilidad: CVE-2026-119564 · Exposición de información en Plausible Analytics permite tomar control de sitioshttps://alertas.dupin.com.ar/cve/CVE-2026-119564/tg:62256Fri, 30 Oct 2026 13:28:14 +0000VulnerabilidadPlausible Analytics Community Edition hasta 3.2.1 contiene una exposición de información que permite a editores de sitio obtener IDs de invitaciones pendientes y de transferencia de propiedad desde la página settings/people. Los atacantes pueden registrarse con el correo del invitado usando el ID expuesto y aceptarlo, obteniendo el rol invitado o la propiedad del sitio.Vulnerabilidad: CVE-2026-119565 · Asignación masiva en Plausible Analytics vía actualización de notificación de cambio de tráficohttps://alertas.dupin.com.ar/cve/CVE-2026-119565/tg:62246Fri, 30 Oct 2026 13:28:00 +0000VulnerabilidadPlausible Analytics hasta 3.2.1 contiene una asignación masiva en update_traffic_change_notification que permite a editores de sitio autenticados reasignar notificaciones enviando un parámetro site_id. Los atacantes pueden enviar traffic_change_notification[site_id] con la clave primaria de otro sitio mediante PUT /sites/:domain/traffic-change-notification/:type para recibir las alertas de tráfico y cifras de visitantes de ese sitio.