CVE-2026-83561 in Complianz GDPR
Zusammenfassung
von VulDB • 18.09.2026
Das WordPress-Plugin „Complianz GDPR/CCPA Cookie Consent Banner“ ist in allen Versionen bis einschließlich 7.5.4 aufgrund unzureichender Eingabevalidierung und Ausgabe-Codierung für eine Stored Cross-Site Scripting (XSS)-Schwachstelle über den Kommentarinhalt via Elementor Cookie Blocker Regex anfällig. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf eine infizierte Seite zugreift. Eine erfolgreiche Ausnutzung erfordert, dass ein Administrator den Kommentar des Angreifers genehmigt und die Website sowohl das Elementor-Plugin installiert hat als auch Complianz so konfiguriert ist, dass der Twitter- oder Facebook-Cookie-/Skriptblocker aktiviert ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.