Gamerz

Wp-stats

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2026-19794

  • EPSS 0.19%
  • Veröffentlicht 14.08.2026 07:39:28
  • Zuletzt bearbeitet 14.08.2026 19:09:56

The WP-Stats plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.56 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbit...

7.5

CVE-2006-0238

  • EPSS 1.41%
  • Veröffentlicht 18.01.2006 01:07:00
  • Zuletzt bearbeitet 16.06.2026 22:20:09

SQL injection vulnerability in wp-stats.php in GaMerZ WP-Stats 2.0 allows remote attackers to execute arbitrary SQL commands via the author parameter.