CVE-2026-84774
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka WP Statistics w wersji 14.16.11 i wcześniejszych zawiera podatność na nieuwierzytelniony atak Cross-Site Scripting (XSS).
Ocena ryzyka
Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę WP Statistics do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS.
Inne podatności w WP Statistics
Zobacz wszystkie- CVE-2026-93770Wysokie
Wtyczka WP Statistics w wersjach <= 14.16.13 jest podatna na Cross Site Scripting (XSS) bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
- CVE-2026-97276Wysokie
Wtyczka WP Statistics do wersji 14.16.14 zawiera podatność na odbity atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykonuje się w przeglądarce ofiary.
- CVE-2026-97652Średnie
Wtyczka WP Statistics dla WordPressa do wersji 14.16.14 włącznie jest podatna na Reflected Cross-Site Scripting przez klucz parametru REQUEST_URI. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów.
- CVE-2026-15780Wysokie
Wtyczka WP Statistics dla WordPressa do wersji 14.16.8 włącznie jest podatna na przechowywane Cross-Site Scripting (XSS) poprzez parametr 'utm_campaign'. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Atak można przeprowadzić bez uwierzytelnienia przez publiczny endpoint REST /wp-statistics/v2/hit.
- CVE-2026-48839Wysokie
Wtyczka WP Statistics firmy VeronaLabs zawiera podatność na atak Cross-Site Scripting (XSS) typu DOM-Based. Problem dotyczy wersji od n/a do 14.16.6.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in WP Statistics <= 14.16.11 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS