The WP-Stats plugin for WordPress is vulnerable to Stored Cr…(CVE-2026-19794・CVSS 7.2)

概要

The WP-Stats plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

The WP-Stats plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.56 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

WordPressプラグインのWP-Statsには、バージョン2.56までのすべてのバージョンにおいてストアドXSSの脆弱性があります。この脆弱性は入力サニタイズと出力エスケープが不十分であるため、認証されていない攻撃者が任意のスクリプトを注入でき、ユーザーが該当ページをアクセスする際にスクリプトが実行されます。

❓ 何が問題か

WordPressのWP-StatsプラグインにおけるストアドXSSの脆弱性

📍 影響範囲

WP-Statsプラグインバージョン2.56以下

🔥 重要度

任意のウェブスクリプトを注入可能で、ユーザーがページを訪問時にスクリプトが実行される可能性がある。

🔧 修正方法

WP-Statsの新しいバージョンにアップデートし、入力サニタイズと出力エスケープを強化する。

🛡️ 暫定回避

プラグインを無効化して使用を控える。

🔍 検知方法

脆弱なバージョンのプラグインがインストールされているかを確認する。