CVE-2026-97652 in WP Statistics Plugin
Сводка
по VulDB • 02.10.2026
Плагин WP Statistics – простая и ориентированная на конфиденциальность альтернатива Google Analytics для WordPress, уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) через параметр запроса REQUEST_URI во всех версиях вплоть до 14.16.14 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые выполняются при успешном подталкивании пользователя к выполнению определённых действий, например, переходу по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.