PT-2026-30345 · WordPress · Visitors-Traffic-Real-Time-Statistics

Supakiad S · Publicado 2026-04-04 · Atualizado 2026-04-05 · CVE-2026-2936

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Visitor Traffic Real Time Statistics plugin for WordPress versões até e incluindo 8.4

Description O plugin Visitor Traffic Real Time Statistics para WordPress é suscetível a Cross-Site Scripting Persistente através do parâmetro page title. A sanitização e o escape de saída insuficientes permitem que atacantes não autenticados injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um administrador acessar a seção Tráfego por Título.

Recommendations Atualize o plugin Visitor Traffic Real Time Statistics para uma versão posterior a 8.4.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-2936

Produtos afetados

Visitors-Traffic-Real-Time-Statistics

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/bd8e86b0-5e06-44e0-a94c-b05581f46e5a?source=cve · Nota
• https://twitter.com/CVEnew/status/2040481235798200731 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-2936 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/3466230/visitors-traffic-real-time-statistics · Nota
• https://reddit.com/r/wpsafety/comments/1scywd0/weekly_cve_roundup_critical_rce_in_everest_forms · Publicação no Reddit
• https://twitter.com/cyberbivash/status/2040418076517191770 · Publicação no Twitter