CVE-2026-111370 concerne une XSS stockée dans WP Visitor Statistics (Real Time Traffic), versions jusqu’à 8.9.0 incluses. Des scripts injectés peuvent s’exécuter lorsqu’un utilisateur consulte une page affectée; aucun correctif ni contournement n’est précisé dans les données fournies.
Source : NVD — CVE-2026-111370
Analyse technique
La vulnérabilité résulte d’une sanitisation des entrées et d’un échappement des sorties insuffisants; le paramètre concerné est os, ainsi que browser et res.
Impact, versions et correctif
Détection / vérification
Vérifier la version installée de WP Visitor Statistics (Real Time Traffic), notamment si elle est antérieure ou égale à 8.9.0.
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; limiter l’exposition du plugin si aucun correctif n’est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).