CVE-2026-2389 in Complianz Plugin
Sumário
de VulDB • 24/05/2026
O plugin Complianz – GDPR/CCPA Cookie Consent para WordPress apresenta uma vulnerabilidade de Stored Cross-Site Scripting (XSS) em todas as versões até a 7.4.4.2, inclusive. Isso ocorre devido à função `revert_divs_to_summary` substituir entidades HTML `”` por caracteres de aspas duplas literais (`"`) no conteúdo dos posts, sem sanitização subsequente. Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada. O plugin Classic Editor deve estar instalado e ativado para explorar essa vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.