CVE-2026-48839
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka WP Statistics firmy VeronaLabs zawiera podatność na atak Cross-Site Scripting (XSS) typu DOM-Based. Problem dotyczy wersji od n/a do 14.16.6.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań do złośliwych stron lub kradzieży danych.
Rekomendacja
Należy zaktualizować wtyczkę WP Statistics do najnowszej wersji, która usuwa tę podatność.
Inne podatności w WP Statistics
Zobacz wszystkie- CVE-2026-84774Średnie
Wtyczka WP Statistics w wersji 14.16.11 i wcześniejszych zawiera podatność na nieuwierzytelniony atak Cross-Site Scripting (XSS).
- CVE-2026-15780Wysokie
Wtyczka WP Statistics dla WordPressa do wersji 14.16.8 włącznie jest podatna na przechowywane Cross-Site Scripting (XSS) poprzez parametr 'utm_campaign'. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Atak można przeprowadzić bez uwierzytelnienia przez publiczny endpoint REST /wp-statistics/v2/hit.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VeronaLabs WP Statistics allows DOM-Based XSS. This issue affects WP Statistics: from n/a through 14.16.6.