CVE-2026-7634 in SlimStat Analytics Plugin
要約
〜によって VulDB • 2026年05月28日
WordPress用SlimStat Analyticsプラグインには、すべてのバージョン（5.4.11を含む）において、不十分な入力サニタイズおよび出力エスケープにより、'User-Agent'ヘッダーを介して格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これにより、認証されていない攻撃者は、ユーザーがインジェクトされたページにアクセスするたびに実行される任意のウェブスクリプトをページに注入することが可能になります。格納されたペイロードがレンダリングおよび実行されるためには、show_complete_user_agent_tooltip設定が管理者によって明示的に有効化されている必要があります（デフォルトでは無効）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.