PT-2026-39474 · WordPress · 3Dady Real-Time Web Stats Plugin

Und3Sc0N0C1D0 · Publicado 2026-05-10 · Atualizado 2026-05-10 · CVE-2022-50945

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas WordPress 3dady real-time web stats plugin versão 1.0

Descrição Um problema de cross-site scripting armazenado permite que atacantes autenticados injetem JavaScript malicioso explorando campos de entrada não sanitizados. Atacantes podem inserir payloads de JavaScript nos campos dady input text ou dady2 input text no painel de opções do plugin para executar código arbitrário quando a página é visualizada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-50945

Produtos afetados

3Dady Real-Time Web Stats Plugin

Referências · 6

• 🔥 https://exploit-db.com/exploits/51021 · Exploit
• https://t.me/CVEtracker/53297 · Publicação no Telegram
• https://profiles.wordpress.org/3dady · Nota
• https://vulncheck.com/advisories/wordpress-3dady-real-time-web-stats-stored-xss · Nota
• https://twitter.com/CVEnew/status/2053537467530367357 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-50945 · Nota de Segurança