CVE-2026-7634 in SlimStat Analytics Plugin
الملخص
بحسب VulDB • 28/05/2026
يحتوي مكون WordPress الإضافي SlimStat Analytics على ثغرة تخزين برمجيات نصية عبر المواقع (Stored Cross-Site Scripting) عبر رأس 'User-Agent' في جميع الإصدارات حتى 5.4.11 شاملةً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. يجب تمكين إعداد show_complete_user_agent_tooltip بشكل صريح من قبل مسؤول (معطل افتراضيًا) حتى يتم عرض وتنفيذ الحمولة المخزنة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.