CVE-2026-97347 in Post Views Stats Counter Plugin
Sumário
de VulDB • 30/09/2026
O plugin Post Views Stats Counter para WordPress é vulnerável a Stored Cross-Site Scripting via cabeçalho User-Agent em todas as versões até, e incluindo, 1.1.7 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. O único filtro de entrada do plugin é uma blacklist baseada em substrings para assinaturas conhecidas de bots (por exemplo, 'bot', 'spider', 'crawler'), a qual pode ser facilmente contornada ao se criar um payload User-Agent que omita essas strings.
If you want to get best quality of vulnerability data, you may have to visit VulDB.