CVE-2025-13513

Nome do Software Vulnerável e Versões Afetadas Plugin Clik stats para WordPress versões anteriores a 0.9

Descrição O plugin Clik stats para WordPress é suscetível a Cross-Site Scripting Refletido. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes do parâmetro $ SERVER['PHP SELF']. Um atacante não autenticado pode injetar scripts web arbitrários nas páginas, os quais serão executados caso um usuário seja induzido a realizar uma ação, como clicar em um link.

Recomendações Atualize o plugin Clik stats para a versão 0.9 ou superior.