CVE-2026-97341

Nome do Software Vulnerável e Versões Afetadas Visitor Traffic Real Time Statistics plugin for WordPress versões anteriores a 8.17

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored DOM-Based Cross-Site Scripting. Um atacante pode injetar scripts web arbitrários enviando um cabeçalho HTTP X-Real-IP forjado para o endpoint wp ajax nopriv ahcfree track visitor. O payload é armazenado literalmente no banco de dados e é executado sempre que um usuário acessa a página afetada.

Recommendations Atualize o Visitor Traffic Real Time Statistics plugin for WordPress para a versão 8.17 ou posterior.