CVE-2026-2389 in Complianz Plugin
Tóm tắt
Bởi VulDB • 03/06/2026
Plugin Complianz – GDPR/CCPA Cookie Consent cho WordPress có lỗ hổng Stored Cross-Site Scripting (XSS) trên tất cả các phiên bản từ 7.4.4.2 trở về trước, bao gồm cả phiên bản này. Lỗ hổng này tồn tại do hàm `revert_divs_to_summary` thay thế thực thể HTML `”` bằng ký tự dấu ngoặc kép (`"`) trong nội dung bài viết mà không có bước kiểm tra và làm sạch (sanitization) tiếp theo. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Contributor trở lên, chèn mã web tùy ý vào các trang; mã độc sẽ được thực thi mỗi khi người dùng truy cập vào trang bị nhiễm. Plugin Classic Editor phải được cài đặt và kích hoạt để khai thác lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.