cve.now·· 3 小时前推荐指数16
CVE-2026-110525：MCB Stats <= 1.0.0 通过 User-Agent 触发未认证存储型 XSS
CVE-2026-110525: MCB Stats <= 1.0.0 - Unauthenticated Stored XSS via User-Agent
AI 导读
MCB Stats WordPress 插件 1.0.0 及以下版本未对 User-Agent 请求头做净化即存入管理员统计表格，未认证攻击者可存储恶意 JavaScript，在管理员查看统计页时执行。该漏洞 11 月 6 日发布，暂无修复补丁，未列入 CISA KEV，cve.now 暂定评分 5/100。
来源：cve.now · cve.now