CVE-2026-86606 in iubenda Plugin
الملخص
بحسب VulDB • 06/11/2026
لا يقوم الإضافة WordPress "iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more" قبل الإصدار 3.13.7 بتجنب الهروب (escaping) بشكل صحيح للمحتوى الذي تعيد إصداره عبر مُحلل HTML المدمج لديها، مما يسمح للمستخدمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها ضمن جلسة أي زائر يعرضها، بما في ذلك المسؤولون المسجلون الدخول.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.