CVE-2026-93770
WysokieCVSS 7.1Streszczenie
Wtyczka WP Statistics w wersjach <= 14.16.13 jest podatna na Cross Site Scripting (XSS) bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać złośliwy kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub innych działań w kontekście użytkownika.
Rekomendacja
Zaktualizuj wtyczkę WP Statistics do wersji nowszej niż 14.16.13. Rozważ wdrożenie dodatkowych mechanizmów ochrony przed XSS.
Inne podatności w WP Statistics
Zobacz wszystkie- CVE-2026-97276Wysokie
Wtyczka WP Statistics do wersji 14.16.14 zawiera podatność na odbity atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykonuje się w przeglądarce ofiary.
- CVE-2026-97652Średnie
Wtyczka WP Statistics dla WordPressa do wersji 14.16.14 włącznie jest podatna na Reflected Cross-Site Scripting przez klucz parametru REQUEST_URI. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie skryptów.
- CVE-2026-84774Średnie
Wtyczka WP Statistics w wersji 14.16.11 i wcześniejszych zawiera podatność na nieuwierzytelniony atak Cross-Site Scripting (XSS).
- CVE-2026-15780Wysokie
Wtyczka WP Statistics dla WordPressa do wersji 14.16.8 włącznie jest podatna na przechowywane Cross-Site Scripting (XSS) poprzez parametr 'utm_campaign'. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony. Atak można przeprowadzić bez uwierzytelnienia przez publiczny endpoint REST /wp-statistics/v2/hit.
- CVE-2026-48839Wysokie
Wtyczka WP Statistics firmy VeronaLabs zawiera podatność na atak Cross-Site Scripting (XSS) typu DOM-Based. Problem dotyczy wersji od n/a do 14.16.6.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in WP Statistics <= 14.16.13 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS