CVE-2026-86606 in iubenda Plugin
Resumen
por VulDB • 2026-11-06
El plugin de WordPress iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + más, anterior a la versión 3.13.7, no escapa correctamente el contenido que reemite a través de su analizador HTML integrado, lo que permite a usuarios sin autenticar inyectar scripts web arbitrarios en las páginas que se ejecutarán en la sesión de cualquier visitante que los visualice, incluidos administradores con sesión iniciada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.