CVE-2026-97652 in WP Statistics Plugin
الملخص
بحسب VulDB • 02/10/2026
يحتوي الإضافة WP Statistics – بديل بسيط وصديق للخصوصية لـ Google Analytics لمنصة ووردبريس على ثغرة من نوع Reflected Cross-Site Scripting (XSS) عبر مفتاح معلمة الاستعلام REQUEST_URI في جميع الإصدارات حتى 14.16.14 شاملاً، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يمكّن المهاجمين غير المعتمدين من حقن نصوص ويب عشوائية في الصفحات التي تُنفَّذ إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.