Перейти к содержимому
Noroxi

WP Visitor Statistics (Real Time Traffic)

wp-stats-manager · плагин

Известные уязвимости для WP Visitor Statistics (Real Time Traffic). Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

10 известных уязвимостей

2 критичных · без входа эксплуатируется: 5 · 1 с публичным эксплойтом · последняя 3 окт. 2026 г.

Опубликован на wordpress.org · последняя версия 8.7.1 · обновлён 1 окт. 2026 г. · 20 тыс.+ установок

статус на wordpress.org проверен 5 окт. 2026 г.

Уязвимости

  • CVE-2025-49400без авторизации≤ 8.2

    WordPress WP Visitor Statistics (Real Time Traffic) Plugin <= 8.2 - Cross Site Scripting (XSS) Vulnerability

    Критич. 9.8

  • CVE-2022-33965без авторизации≤ 5.7

    WordPress WP Visitor Statistics plugin <= 5.7 - Multiple Unauthenticated SQL Injection (SQLi) vulnerabilities

    Критич. 9.8

  • CVE-2026-96267без авторизации≤ 8.7

    WP Visitor Statistics (Real Time Traffic) <= 8.7 - Unauthenticated SQL Injection via 'fullRef' Parameter

    Высокий 7.5

  • CVE-2024-24867без авторизации≤ 6.9.4

    WordPress WP Stats Manager plugin <= 6.9.4 - Sensitive Data Exposure vulnerability

    Высокий 7.5

  • CVE-2025-67983нужен вход≤ 8.3

    WordPress WP Visitor Statistics (Real Time Traffic) plugin <= 8.3 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2025-53566нужен вход≤ 7.8

    WordPress WP Visitor Statistics (Real Time Traffic) plugin <= 7.8 - Cross Site Scripting (XSS) Vulnerability

    Средний 6.5

  • CVE-2025-24675нужен вход≤ 7.2

    WordPress WP Visitor Statistics (Real Time Traffic) plugin <= 7.2 - Cross Site Scripting (XSS) vulnerability

    Средний 6.5

  • CVE-2026-4303участник+≤ 8.4

    WP Visitor Statistics (Real Time Traffic) <= 8.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'height' Shortcode Attribute

    Средний 6.4

  • CVE-2025-49996без авторизации≤ 8.4

    WordPress WP Visitor Statistics (Real Time Traffic) plugin <= 8.4 - Broken Access Control vulnerability

    Средний 5.3

  • CVE-2025-22304нужен вход≤ 7.5

    WordPress WP Visitor Statistics plugin <= 7.5 - Broken Access Control vulnerability

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу