Une vulnérabilité a été trouvé dans Analytics Stats Counter Statistics Plugin 1.2.2.5 et classée critique. Ceci affecte une fonction inconnue. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges. La notice d'information est disponible en téléchargement sur seclists.org. Cette vulnérabilité a été nommée CVE-2017-20099. L'attaque peut être initialisée à distance. Il est déclaré comme non défini. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.