CVE-2026-84774
ŚrednieCVSS 6.1Streszczenie
Wtyczka WP Statistics w wersji 14.16.11 i wcześniejszych zawiera podatność na nieuwierzytelniony atak Cross-Site Scripting (XSS).
Ocena ryzyka
Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę WP Statistics do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS.
Inne podatności w WP Statistics
Zobacz wszystkie- CVE-2026-15780Wysokie
Wtyczka WP Statistics dla WordPressa do wersji 14.16.8 włącznie jest podatna na przechowywane Cross-Site Scripting (XSS) poprzez parametr 'utm_campaign'. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Atak można przeprowadzić bez uwierzytelnienia przez publiczny endpoint REST /wp-statistics/v2/hit.
- CVE-2026-48839Wysokie
Wtyczka WP Statistics firmy VeronaLabs zawiera podatność na atak Cross-Site Scripting (XSS) typu DOM-Based. Problem dotyczy wersji od n/a do 14.16.6.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in WP Statistics <= 14.16.11 versions.