CVE-2026-0741 in Electric Studio Download Counter Plugin
सारांश
द्वारा VulDB • 23/07/2026
WordPress के लिए Electric Studio Download Counter प्लगइन में सभी संस्करणों 2.4 सहित तक पर अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग की कमी के कारण, प्लगइन सेटिंग्स के माध्यम से Stored Cross-Site Scripting (XSS) का दोष है। इससे प्रमाणीकृत हमलावरों को, जो Administrator-स्तरीय पहुँच और उससे ऊपर तक प्राप्त हैं, उन पेजों में मनमाने वेब स्क्रिप्ट्स इंजेक्ट करने की अनुमति मिल जाती है, जिन्हें जब भी कोई उपयोगकर्ता इंजेक्टेड पेज पर एक्सेस करता है तो निष्पादित किया जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.