IPBUF安全漏洞报告
English
CVE-2026-1238
CVSS 7.2
高危
CVE-2026-1238: WordPress SlimStat Analytics插件存储型XSS漏洞
披露日期: 2026-03-19
来源:
[email protected]
漏洞信息
漏洞编号
CVE-2026-1238
漏洞类型
存储型XSS
CVSS评分
7.2 高危
攻击向量
网络 (AV:N)
认证要求
无需认证 (PR:N)
用户交互
无需交互 (UI:N)
影响产品
WordPress SlimStat Analytics插件
相关标签
暂无标签
漏洞概述
...
技术细节
...
PoC / 利用代码
⚠️ 仅供安全研究
以下代码仅用于安全研究和授权测试,未经授权使用属于违法行为。
PoC
...
影响范围
SlimStat Analytics <= 5.3.5
防御指南
临时缓解措施
...
参考链接
1
CVE
https://www.cve.org/CVERecord?id=CVE-2026-1238
2
NVD
https://nvd.nist.gov/vuln/detail/CVE-2026-1238
3
Details
https://www.cvedetails.com/cve/CVE-2026-1238/
4
VulDB
https://vuldb.com/cve/CVE-2026-1238
5
Link
https://plugins.trac.wordpress.org/browser/wp-slimstat/tags/5.3.5/admin/view/right-now.php#L185
6
Link
https://plugins.trac.wordpress.org/browser/wp-slimstat/tags/5.3.5/wp-slimstat.php#L1948
7
Link
https://plugins.trac.wordpress.org/changeset/3477417/
8
Link
https://www.wordfence.com/threat-intel/vulnerabilities/id/e991fbdf-8e26-4d2e-8e3b-c8990914dcad?source=cve
快速导航:
前沿安全
最新收录域名列表
最新威胁情报列表
最新网站排名列表
最新工具资源列表
最新CVE漏洞列表