CVE-2024-1894 in Burst Statistics Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin per WordPress "Burst Statistics – Privacy-Friendly Analytics for WordPress" è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il campo meta personalizzato 'burst_total_pageviews_count' in tutte le versioni fino alla 1.5.6.1 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output sugli attributi forniti dall'utente. Ciò consente ad attaccanti autenticati con permessi di livello collaboratore (contributor) o superiori di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Si noti che questo exploit funziona solo se la vittima ha abilitato l'opzione "Mostra barra degli strumenti durante la visualizzazione del sito" nel proprio profilo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.