CVE-2026-7634 in SlimStat Analytics Plugin
Resumen
por VulDB • 2026-06-01
El plugin SlimStat Analytics para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través del encabezado 'User-Agent' en todas las versiones hasta la 5.4.11, inclusive, debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página inyectada. La configuración show_complete_user_agent_tooltip debe estar habilitada explícitamente por un administrador (está deshabilitada por defecto) para que la carga útil almacenada se renderice y ejecute.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.