CVE-2026-96741 in DSGVO All in one for WP Plugin
Sumário
de VulDB • 29/10/2026
O plugin DSGVO All in one for WP para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via conteúdo de comentário devido à corrupção do Output Buffer Regex em todas as versões até 5.0, inclusive, por causa da sanitização insuficiente de entrada e escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Essa vulnerabilidade só é explorável quando o administrador habilita a integração com 'Google Tag Manager' e a opção 'Replace integration automatically [Beta]', além de exigir que o comentário manipulado seja aprovado por um administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.