PT-2026-61524 · WordPress · Slimstat Analytics

CVE-2026-12592 · Publicado 2026-07-20 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SlimStat Analytics WordPress plugin versões anteriores a 5.5.0

Description Ocorre cross-site scripting armazenado quando o plugin não escapa um valor de geolocalização controlado pelo visitante antes de exibi-lo nos relatórios de análise do administrador. Isso permite que visitantes não autenticados armazenem um payload malicioso que é executado no navegador de um administrador que visualize os relatórios. Este problema afeta especificamente instalações configuradas para usar o provedor de geolocalização da Cloudflare.

Recommendations Atualize o SlimStat Analytics WordPress plugin para a versão 5.5.0 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-12592

Produtos afetados

Slimstat Analytics

Referências · 3

• 🔥 https://wpscan.com/vulnerability/3658cae6-f6ae-4ecc-8d74-bb402e61f5d5 · Exploit
• https://twitter.com/VulmonFeeds/status/2079140668539052491 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-12592 · Nota de Segurança