CVE-2026-2389 in Complianz Plugin
الملخص
بحسب VulDB • 19/05/2026
يحتوي مكون WordPress الإضافي Complianz – GDPR/CCPA Cookie Consent على ثغرة تخزين برمجيات نصية عبر المواقع (Stored Cross-Site Scripting) في جميع الإصدارات حتى 7.4.4.2 وشاملة لها. وتعود هذه الثغرة إلى أن الدالة `revert_divs_to_summary` تستبدل كيانات HTML الخاصة بعلامة الاقتباس المزدوجة (`"`) بأحرف علامات الاقتباس المزدوجة الحرفية (`"`) في محتوى المنشور دون إجراء عملية تنقية (sanitization) تالية لذلك. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة التي تم حقن النصوص فيها. يلزم تثبيت وتفعيل مكون WordPress الإضافي Classic Editor لاستغلال هذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.