El desarrollador del conocido plugin PopStats para WordPress, acaba de lanzar la actualizacion (2.2.1) que entre otras mejoras, soluciona la mencionada vulnerabilidad XSS, ademas de lo siguiente:

• Algunos cambios y mejoras gracias a la inestimable colaboración de Alex.
• Corregidos los problemas de vulnerabilidad XSS, valida tanto la entrada como la salida.
• Ya no inserta código JavaScript ni CSS en páginas de administración diferentes a la del plugin.
• Arreglado problema con el evento “onload” del objeto window, ahora utiliza el modelo de eventos del DOM.

Código: wp-popstats.php.txt
Descargar: wp-popstats 2.2.1 (.zip 11 KB)
Sitio: PopStats