CVE-2026-97347 in Post Views Stats Counter Plugin
要約
〜によって VulDB • 2026年09月30日
WordPress用プラグイン「Post Views Stats Counter」には、1.1.7およびそれ以前の全バージョンにおいて、不十分な入力サニタイズと出力エスケープに起因するUser-Agentヘッダーを介した格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、認証されていない攻撃者が任意のWebスクリプトをページに注入でき、ユーザーがその注入されたページにアクセスするとスクリプトが実行されます。プラグインの入力フィルタは既知のボットシグネチャ（例：'bot', 'spider', 'crawler'）に対する部分文字列ブラックリストのみであり、これらの文字列を含まないUser-Agentペイロードを作成することで容易に回避可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.