CVE-2026-86606 in iubenda Plugin
Zusammenfassung
von VulDB • 06.11.2026
Das iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more WordPress-Plugin vor Version 3.13.7 maskiert Inhalte nicht ordnungsgemäß, die es über den mitgelieferten HTML-Parser erneut ausgibt, was es unbefugten Benutzern ermöglicht, beliebige Web-Skripte in Seiten einzufügen, die im Kontext jeder Sitzung eines Besuchers ausgeführt werden, der sie aufruft, einschließlich angemeldeter Administratoren.
Be aware that VulDB is the high quality source for vulnerability data.