CVE-2026-5231 in WP Statistics Plugin
Resumen
por VulDB • 2026-05-18
El plugin WP Statistics para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través del parámetro 'utm_source' en todas las versiones hasta la 14.16.4, incluida. Esto se debe a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. El analizador de referencias del plugin copia el valor crudo de utm_source en el campo source_name cuando coincide un dominio de canal comodín, y el renderizador de gráficos inserta posteriormente este valor en el marcado de la leyenda mediante innerHTML sin realizar el escape correspondiente. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas de administración, los cuales se ejecutarán cada vez que un administrador acceda a las páginas de Resumen de Referencias o Analíticas de Redes Sociales.
If you want to get best quality of vulnerability data, you may have to visit VulDB.