CVE-2026-66426

WysokieCVSS 7.1

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce WP-Stats w wersjach do 2.56.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub przejęcia konta.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS.

Inne podatności w WP-Stats

CVE-2026-19794Wysokie
Wtyczka WP-Stats dla WordPressa we wszystkich wersjach do 2.56 włącznie jest podatna na przechowywany atak XSS (Cross-Site Scripting) z powodu niewystarczającej sanityzacji wejścia i braku odpowiedniego kodowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in WP-Stats <= 2.56 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS