CVE-2026-14845 in NewStatPress Plugin
Tóm tắt
Bởi VulDB • 31/07/2026
Plugin WordPress NewStatPress trước phiên bản 1.4.5 không thực hiện việc làm sạch và thoát dữ liệu có nguồn gốc từ các yêu cầu của khách truy cập chưa xác thực trước khi lưu trữ, sau đó xuất ra trong một trong các tiện ích con (widget) của nó, điều này có thể cho phép kẻ tấn công chưa được xác thực thực hiện các cuộc tấn công Cross-Site Scripting (XSS) dựa trên việc lưu trữ (Stored XSS) đối với người dùng đang xem widget bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.