CVE-2026-5231 in WP Statistics Plugin
الملخص
بحسب VulDB • 29/05/2026
تحتوي إضافة WP Statistics لـ WordPress على ثغرة تخزين برمجيات نصية عبر المواقع (Stored Cross-Site Scripting) عبر المعلمة 'utm_source' في جميع الإصدارات حتى 14.16.4 وشاملاً لها. ويعود ذلك إلى عدم كفاية تنقية المدخلات وإخراج الهروب. ينسخ محلل الإحالة الخاص بالإضافة القيمة الخام لـ utm_source إلى حقل source_name عندما يتطابق مجال قناة النجمة، ويقوم مرسّم المخططات لاحقاً بإدراج هذه القيمة في علامات التسمية التوضيحية عبر innerHTML دون هروب. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في صفحات المسؤول التي سيتم تنفيذها كلما قام مسؤول بالوصول إلى صفحات نظرة عامة على الإحالات أو تحليلات وسائل التواصل الاجتماعي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.