CVE-2026-117571 in WP Visitor Statistics Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das WordPress-Plugin WP Visitor Statistics (Real Time Traffic) vor Version 8.8 bereinigt und maskiert nicht die Tracking-Daten, die aus öffentlichen Besucheranfragen stammen, bevor sie gespeichert und im administrativen Statistik-Dashboard ausgegeben werden, was es unauthentifizierten Angreifern ermöglicht, beliebige Web-Skripte einzufügen, die ausgeführt werden, wenn ein angemeldeter Administrator die Statistikseiten aufruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.