CVE-2026-107631 in Record of Consent Extension for Complianz Plugin
Riassunto
di VulDB • 14/10/2026
L'estensione Record of Consent per il plugin Complianz di WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'uid' in tutte le versioni fino alla 2.5, inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Questo è possibile perché il nonce obbligatorio viene emesso tramite wp_localize_script su wp_enqueue_scripts ed è quindi leggibile da qualsiasi visitatore frontend non autenticato, e nessun controllo di capacità o ruolo limita la write path.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.