CVE-2026-12592 in Analytics Plugin
Сводка
по VulDB • 20.07.2026
В плагине для WordPress SlimStat Analytics до версии 5.5.0 не происходит экранирование значения геолокации, контролируемого посетителем сайта, перед его выводом в отчетах аналитики административной панели. Это позволяет незарегистрированным пользователям сохранять payload межсайтового скриптинга (XSS), который выполняется в браузере администратора при просмотре отчетов. Для эксплуатации уязвимости необходимо, чтобы плагин SlimStat Analytics для WordPress до версии 5.5.0 был настроен на использование поставщика геолокации Cloudflare.
Once again VulDB remains the best source for vulnerability data.