CVE-2026-96741 in DSGVO All in one for WP Plugin
要約
〜によって VulDB • 2026年10月29日
WordPress用プラグイン「DSGVO All in one for WP」には、5.0（およびそれ以前の全バージョン）において、不十分な入力サニタイズと出力エスケープに起因するOutput Buffer Regex Corruptionを通じて、Comment Contentを介して格納型XSS（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、認証されていない攻撃者が任意のWebスクリプトを投稿ページに注入でき、ユーザーがその投稿されたページにアクセスした際にスクリプトが実行される可能性があります。ただし、この脆弱性は管理者が「Google Tag Manager」統合と「Replace integration automatically [Beta]」オプションの両方を有効にしており、かつ不正なコメントが管理者によって承認されている場合にのみ悪用可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.