Wp Online Users Stats
Уязвимости
2
Эксплуатируемые
0
Макс. CVSS
6.1
Макс. EPSS
0.00315
Распределение по критичности
Критический
0
Высокий
0
Средний
2
Низкий
0
Затронутые диапазоны версий
≤ 1.0.0
Также сопоставлено как (исходные строки): wp_online_users_stats
Топ уязвимостей
CVE-2025-4966В плагине WP Online Users Stats для WordPress обнаружена уязвимость Cross-Site Request Forgery (CSRF). Проблема затрагивает все версии до 1.0.0 включительно. Это связано с отсутствием проверки nonce в функции hk_dataset_results(). Это позволяет злоумышленнику внедрить вредоносный код посредством поддельного запроса, если удастся обмануть администратора сайта [1].
Источники:
- [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/a41226ab-9732-4de2-843b-284c011c9224?source=cve
- [2] https://wordpress.org/plugins/wp-online-users-stats/#developers
- [3] https://plugins.trac.wordpress.org/browser/wp-online-users-stats/trunk/admin/class-wp-online-users-stats-admin.php#L118
CVE-2025-4964Плагин WP Online Users Stats для WordPress уязвим к SQL-инъекции через параметр 'table_name' во всех версиях до 1.0.0 включительно из-за недостаточной проверки пользовательского ввода и отсутствия надлежащей подготовки существующего SQL-запроса. Это позволяет аутентифицированным злоумышленникам с правами редактора и выше добавлять дополнительные SQL-запросы в уже существующие запросы, которые могут быть использованы для извлечения конфиденциальной информации из базы данных [1][2][3].
Источники:
- [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/a7ef66cf-ddf1-42be-82b1-cb6edcbf253c?source=cve
- [2] https://wordpress.org/plugins/wp-online-users-stats/#developers
- [3] https://plugins.trac.wordpress.org/browser/wp-online-users-stats/trunk/admin/class-wp-online-users-stats-admin.php#L118