CVE-2026-96741 in DSGVO All in one for WP Plugin
Tóm tắt
Bởi VulDB • 29/10/2026
Plugin DSGVO All in one for WP cho WordPress bị lỗ hổng Cross-Site Scripting lưu trữ (Stored XSS) thông qua nội dung bình luận do lỗi làm hỏng bộ điều chỉnh biểu thức chính quy của bộ đệm đầu ra trong tất cả các phiên bản từ 5.0 trở về trước, nguyên nhân là do thiếu sót trong việc kiểm tra và lọc dữ liệu đầu vào cũng như mã hóa an toàn cho dữ liệu đầu ra. Điều này tạo cơ hội để những kẻ tấn công chưa được xác thực có thể chèn các tập lệnh web tùy ý vào các trang, sẽ tự động thực thi khi người dùng truy cập vào trang đã bị chèn mã độc. Lỗ hổng này chỉ có thể khai thác khi quản trị viên đã bật cả tích hợp 'Google Tag Manager' và tùy chọn '[Beta] Thay thế tích hợp một cách tự động', đồng thời yêu cầu bình luận được tạo ra phải được quản trị viên phê duyệt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.