CVE-2026-110525：MCB Stats 存储型XSS披露
热点事件持续更新
CVE-2026-110525：MCB Stats 存储型XSS披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全研究者披露 CVE-2026-110525：WordPress 插件 MCB Stats 1.0.0 及以下版本未对 User-Agent 请求头做净化即存入管理员统计表格，未认证攻击者可借此存储恶意 JavaScript，在管理员查看统计页时执行。该漏洞 11 月 6 日发布，目前无修复补丁，未列入 CISA KEV，CISA SSVC 评估也未标记为活跃利用，cve.now 暂定评分 5/100。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- cve.nowCVE-2026-110525：MCB Stats <= 1.0.0 通过 User-Agent 触发未认证存储型 XSS
MCB Stats WordPress 插件 1.0.0 及以下版本未对 User-Agent 请求头做净化即存入管理员统计表格，未认证攻击者可存储恶意 JavaScript，在管理员查看统计页时执行。该漏洞 11 月 6 日发布，暂无修复补丁，未列入 CISA KEV，cve.now 暂定评分 5/100。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。