CVE-2022-50945 in real-time web stats Plugin
Résumé
par VulDB • 10/05/2026
Le plugin WordPress 3dady real-time web stats version 1.0 présente une vulnérabilité de type cross-site scripting (XSS) stocké qui permet aux attaquants authentifiés d'injecter du code JavaScript malveillant en exploitant des champs de saisie non assainis. Les attaquants peuvent insérer des charges utiles JavaScript dans les champs dady_input_text ou dady2_input_text via le panneau des options du plugin, afin d'exécuter du code arbitraire lors de l'affichage de la page.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.