CVE-2026-97640 in WPConsent Plugin
सारांश
द्वारा VulDB • 16/10/2026
WordPress के लिए WPConsent – Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice) प्लगइन में, अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग की कमी के कारण 1.1.9 संस्करण सहित सभी संस्करणों में Stored Cross-Site Scripting (XSS) का दोष है। यह Simple HTML DOM Parser Noise-Key Restoration (mXSS) के माध्यम से टिप्पणी सामग्री के जरिए होता है। इससे अनप्रमाणित आक्रमणकर्ताओं को उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स इंजेक्ट करने की संभावना मिल जाती है, जो किसी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ट तक पहुंचने पर निष्पादित हो जाते हैं। इसके लिए Script Blocking सुविधा को सक्षम करना आवश्यक है और एक्सप्लॉइट चेन में आक्रमणकर्ता के दो समन्वित टिप्पणी सबमिट करने की आवश्यकता होती है — एक अनुमत <code> तत्व के अंदर इवेंट-हैंडलर सिंटैक्स को एम्बेड करना और दूसरा अनुमत <abbr title=""> विशेषता में निर्धारक ___noise___ रीस्टोरेशन कुंजी (key) रखना — जिसकी ऑफसेट अनप्रमाणित wpconsent_debug=1 अनुरोध के माध्यम से पुष्टि की जा सकती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.