CVE-2015-9273 – Slimstat Analytics < 4.1.6.1 - Cross-Site Scripting

https://notcve.org/view.php?id=CVE-2015-9273

22 Jul 2015 — The wp-slimstat (aka Slimstat Analytics) plugin before 4.1.6.1 for WordPress has XSS via an HTTP Referer header, or via a field associated with JavaScript-based Referer tracking. El plugin wp-slimstat (también conocido como Slimstat Analytics) en versiones anteriores a la 4.1.6.1 para WordPress tiene Cross-Site Scripting (XSS) mediante una cabecera HTTP Referer o mediante un campo asociado con el seguimiento Referer basado en JavaScript. • http://plugins.svn.wordpress.org//wp-slimstat/tags/4.1.6.1/readme.txt • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •