WordPress用プラグインWP Statisticsにクロスサイトスクリプティングの脆弱性

情報源

Japan Vulnerability Notes JVN#15241647
WordPress 用プラグイン WP Statistics におけるクロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN15241647/

WordPress用プラグインWP Statisticsには、クロスサイトスクリプティングの脆弱性があります。結果として、当該製品を使用しているサイトにログインしているユーザーのWebブラウザー上で、任意のスクリプトを実行される可能性があります。

対象となるバージョンは次のとおりです。

– WP Statistics 13.2.0より前のバージョン

この問題は、該当する製品を開発者が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。