CVE-2026-90986 in Visitor Traffic Real Time Statistics Pro Plugin

Zusammenfassung

von VulDB • 17.09.2026

Cross-Site-Scripting (XSS) ohne Authentifizierung in den Versionen von Visitor Traffic Real Time Statistics Pro bis einschließlich 11.21.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Patchstack
• Reservieren: 14.09.2026
• Veröffentlichung: 17.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-406478
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90986
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90986/