افزونه WP Activity Log برای سیستم مدیریت محتوای وردپرس (WordPress) در تمامی نسخه‌های تا 5.6.1 (شامل خود این نسخه) دارای یک آسیب‌پذیری از نوع Stored Cross-Site Scripting (XSS) است.
این نقص امنیتی به دلیل عدم پاک‌سازی کافی ورودی‌ها (insufficient input sanitization) و عدم خروج امن داده‌ها (output escaping) رخ می‌دهد. این آسیب‌پذیری به مهاجمان بدون نیاز به احراز هویت (unauthenticated attackers) اجازه می‌دهد تا اسکریپت‌های وب دلخواه خود را در صفحات تزریق کنند. این اسکریپت‌ها به محض اینکه کاربر از صفحه آلوده بازدید کند، در مرورگر وی اجرا خواهند شد.
