CVE-2026-90986
WysokieCVSS 7.1Streszczenie
Nieuwierzytelniona podatność na Cross-Site Scripting (XSS) w wtyczce Visitor Traffic Real Time Statistics Pro w wersji ≤ 11.21. Atakujący może wstrzyknąć złośliwe skrypty bez uwierzytelnienia.
Ocena ryzyka
Możliwość wykonania skryptów w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wyświetlania treści phishingowych.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę zabezpieczającą. Ogranicz dostęp do panelu administracyjnego.
Inne podatności w Visitor Traffic Real Time Statistics Pro
Zobacz wszystkie- CVE-2026-57370Wysokie
Wtyczka Visitor Traffic Real Time Statistics Pro w wersji 11.9.1 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-32479Krytyczne
Wtyczka Visitor Traffic Real Time Statistics Pro w wersji do 11.17 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2026-66430Wysokie
Podatność SQL Injection dla subskrybentów w wtyczce Visitor Traffic Real Time Statistics Pro w wersjach do 11.10.
- CVE-2026-66429Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Visitor Traffic Real Time Statistics Pro w wersjach do 11.10.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Visitor Traffic Real Time Statistics Pro <= 11.21 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS