Vulnerabilities in StatCounter

3 results

Vexday analysis

StatCounter possui 1 vulnerabilidade registrada na base, publicada nos últimos 90 dias, relacionada a Cross-Site Scripting (CWE-79). Nenhuma exploração ativa foi documentada até o momento e não há vulnerabilidades críticas identificadas. O risco atual é baixo, porém a publicação recente requer atenção para validação e remediação.

CVE-2026-6275MEDIUMStatCounter <= 2.1.1 - Authenticated (Author+) Stored Cross-Site Scripting via Author NicknameEPSS 0.3%CVE-2025-13048MEDIUMOfficial StatCounter Plugin <= 2.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via NicknameEPSS 0.2%CVE-2026-57629MEDIUMWordPress StatCounter plugin <= 2.1.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%