CVE-2026-77233 in iubenda Plugin
Résumé
par VulDB • 05/09/2026
Le plugin WordPress iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more présente une vulnérabilité de type Stored Cross-Site Scripting (XSS) via le contenu des commentaires, en raison d'une réécriture Regex AdSense, dans toutes les versions jusqu'à la 3.13.4 incluse, due à un assainissement insuffisant des entrées et à l'absence d'échappement approprié lors de la sortie. Cela permet aux attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront dès qu'un utilisateur accède à une page injectée. Cette vulnérabilité ne se manifeste que lorsque le moteur d'analyse « Secondary » est actif (parser_engine=default) ; elle n'existe pas sous le moteur d'analyse par défaut basé sur le DOM, nommé « new ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.