WP Visitor Statistics (Real Time Traffic)
wp-stats-manager · eklenti
WP Visitor Statistics (Real Time Traffic) için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
10 bilinen açık
2 kritik · 5 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 3 Eki 2026
wordpress.org'da yayında · son sürüm 8.7.1 · son güncelleme 1 Eki 2026 · 20 bin+ kurulum
wordpress.org durumu 6 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Kritik 9.8
CVE-2025-49400kimlik doğrulamasız≤ 8.2
WordPress WP Visitor Statistics (Real Time Traffic) Plugin <= 8.2 - Cross Site Scripting (XSS) Vulnerability
- Kritik 9.8
CVE-2022-33965kimlik doğrulamasız≤ 5.7
WordPress WP Visitor Statistics plugin <= 5.7 - Multiple Unauthenticated SQL Injection (SQLi) vulnerabilities
- Yüksek 7.5
CVE-2026-96267kimlik doğrulamasız≤ 8.7
WP Visitor Statistics (Real Time Traffic) <= 8.7 - Unauthenticated SQL Injection via 'fullRef' Parameter
- Yüksek 7.5
CVE-2024-24867kimlik doğrulamasız≤ 6.9.4
WordPress WP Stats Manager plugin <= 6.9.4 - Sensitive Data Exposure vulnerability
- Orta 6.5
CVE-2025-67983giriş gerekir≤ 8.3
WordPress WP Visitor Statistics (Real Time Traffic) plugin <= 8.3 - Cross Site Scripting (XSS) vulnerability
- Orta 6.5
CVE-2025-53566giriş gerekir≤ 7.8
WordPress WP Visitor Statistics (Real Time Traffic) plugin <= 7.8 - Cross Site Scripting (XSS) Vulnerability
- Orta 6.5
CVE-2025-24675giriş gerekir≤ 7.2
WordPress WP Visitor Statistics (Real Time Traffic) plugin <= 7.2 - Cross Site Scripting (XSS) vulnerability
- Orta 6.4
CVE-2026-4303katılımcı+≤ 8.4
WP Visitor Statistics (Real Time Traffic) <= 8.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'height' Shortcode Attribute
- Orta 5.3
CVE-2025-49996kimlik doğrulamasız≤ 8.4
WordPress WP Visitor Statistics (Real Time Traffic) plugin <= 8.4 - Broken Access Control vulnerability
- Orta 4.3
CVE-2025-22304giriş gerekir≤ 7.5
WordPress WP Visitor Statistics plugin <= 7.5 - Broken Access Control vulnerability
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).