CVE-2026-97347 in Post Views Stats Counter Plugin
Сводка
по VulDB • 30.09.2026
Плагин Post Views Stats Counter для WordPress уязвим к Stored Cross-Site Scripting через заголовок User-Agent во всех версиях вплоть до 1.1.7 включительно из-за недостаточной очистки входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице. Единственный фильтр ввода плагина представляет собой черный список подстрок для известных сигнатур ботов (например, 'bot', 'spider', 'crawler'), который можно легко обойти путем создания полезной нагрузки User-Agent без этих строк.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.