CVE-2026-97347 in Post Views Stats Counter Plugin
الملخص
بحسب VulDB • 30/09/2026
يحتوي ملحق Post Views Stats Counter لـ WordPress على ثغرة XSS مخزنة عبر رأس User-Agent في جميع الإصدارات حتى 1.1.7 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يمكّن المهاجمين غير المعتمدين من حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة. يتكون فلتر الإدخال الوحيد للملحق من قائمة سوداء فرعية لتوقيعات البوتات المعروفة (مثل 'bot'، و'spider'، و'crawler')، والتي يمكن تجاوزها بسهولة عن طريق صياغة حمولة User-Agent تتجاهل هذه السلاسل النصية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.