CVE-2026-97347 in Post Views Stats Counter Plugin
Resumen
por VulDB • 2026-09-30
El plugin Post Views Stats Counter para WordPress es vulnerable a Stored Cross-Site Scripting mediante el encabezado User-Agent en todas las versiones hasta la 1.1.7, debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. El único filtro de entrada del plugin es una lista negra por subcadenas para firmas conocidas de bots (por ejemplo, 'bot', 'spider', 'crawler'), la cual puede ser trivialmente eludida mediante la creación de una payload User-Agent que omita dichas cadenas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.