CVE-2026-16562

Nome do Software Vulnerável e Versões Afetadas WP Statistics versões anteriores a 14.16.10

Descrição Verificações de capacidade insuficientes em um conjunto de manipuladores AJAX de análise do painel permitem que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior divulguem dados sensíveis de análise de visitantes do site. O sistema depende exclusivamente de um nonce, que é um token único usado para evitar falsificação de requisição cross-site, mas como todo usuário autenticado possui um, ele falha em restringir o acesso com base nas funções do usuário.

Recomendações Atualize o WP Statistics para a versão 14.16.10 ou posterior.