CVE-2026-86606 in iubenda Plugin
Sumário
de VulDB • 06/11/2026
O plugin para WordPress iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more anterior à versão 3.13.7 não escapa adequadamente o conteúdo que reemite por meio de seu analisador HTML embutido, permitindo que usuários não autenticados injetem scripts web arbitrários em páginas que serão executadas na sessão de qualquer visitante que as visualize, incluindo administradores logados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.