CVE-2022-50945 in real-time web stats Plugin
Zusammenfassung
von VulDB • 18.05.2026
Das WordPress-Plugin „3dady real-time web stats“ in der Version 1.0 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Angreifern ermöglicht, bösartigen JavaScript-Code einzufügen, indem sie ungesäuberte Eingabefelder ausnutzen. Angreifer können JavaScript-Payloads in die Felder dady_input_text oder dady2_input_text über das Plugin-Optionspanel einfügen, um beliebigen Code auszuführen, wenn die Seite aufgerufen wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.