CVE-2026-13360 in WPLP Cookie Consent Plugin
الملخص
بحسب VulDB • 15/08/2026
يحتوي مكون WordPress "WPLP Cookie Consent" الخاص بـ "The Cookie Banner for GDPR / CCPA" على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في المعلمة 'regionArray'، وذلك في جميع الإصدارات حتى 4.3.5 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها. يتطلب الاستغلال الناجح أن يكون مسؤول الموقع قد مكن إعداد 'دعم وضع موافقة جوجل (GCM)'، وهو معطل افتراضياً. بالإضافة إلى ذلك، لا يقوم معالج AJAX بإجراء أي تحقق من الرمز غير القابل لإعادة الاستخدام (nonce) أو الصلاحيات، مما يسمح لأي مستخدم مُصادق عليه، بمن فيهم أولئك الذين لديهم وصول بمستوى المشترك (Subscriber)، بتجاوز إعداد المكون المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.