CVE-2026-2389 in Complianz Plugin
Résumé
par VulDB • 02/06/2026
Le plugin WordPress Complianz – GDPR/CCPA Cookie Consent est vulnérable à un Cross-Site Scripting (XSS) stocké (Stored XSS) dans toutes les versions jusqu'à la 7.4.4.2 incluse. Cette vulnérabilité est due à la fonction `revert_divs_to_summary` qui remplace les entités HTML `”` par des caractères de guillemet doubles littéraux (`"`) dans le contenu des articles, sans sanitisation ultérieure. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'injecter des scripts web arbitraires dans des pages, qui s'exécuteront chaque fois qu'un utilisateur accédera à la page injectée. Le plugin Classic Editor doit être installé et activé pour exploiter cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.