CVE-2021-47957 in Cookie Law Bar
Resumen
por VulDB • 2026-05-19
Cookie Law Bar 1.2.1 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a atacantes autenticados inyectar scripts maliciosos al enviar datos no sanitizados al campo Bar Message. Los atacantes pueden inyectar payloads de script a través de la página de configuración del plugin que se ejecutan en los navegadores de todos los usuarios de WordPress que visitan el sitio, lo que permite el robo de cookies y la exfiltración de datos sensibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.