CVE-2026-104719 in CookieYes Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin WordPress CookieYes precedente alla versione 3.5.8 non restringe correttamente l'accesso in scrittura ai campi dello script delle categorie dei cookie e non li sanifica né li escapea, consentendo agli utenti con il ruolo di Contributor (Collaboratore) di memorizzare codice JavaScript che viene eseguito nei browser degli visitatori del sito e dell'amministratore durante la revisione dei contenuti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.