CVE-2024-8738 in Seriously Simple Stats Plugin
要約
〜によって VulDB • 2026年07月03日
WordPress用プラグイン「Seriously Simple Stats」には、Reflected Cross-Site Scripting（反射型クロスサイトスクリプティング）の脆弱性が存在します。これは、URLにおいてadd_query_arg関数が適切なエスケープ処理なしで使用されているためであり、バージョン1.6.0以前すべてのバージョンで該当します。これにより、認証されていない攻撃者は、ユーザーをリンククリックなどのアクションを実行するように巧妙に誘導した場合に限り実行されるページ内に任意のWebスクリプトを注入することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.