CVE-2024-8397

Nome do Software Vulnerável e Versões Afetadas: webtoffee-gdpr-cookie-consent versões anteriores à 2.6.1

Descrição: A falha permite que visitantes realizem ataques de Cross-Site Scripting (XSS) Armazenado devido à sanitização e escape inadequados dos cabeçalhos de IP ao registrá-los em log. O payload é acionado quando um administrador visita a página "Relatório de Consentimento", e o script malicioso é executado no contexto do administrador.

Recomendações: Para versões anteriores à 2.6.1, atualize para a versão 2.6.1 ou posterior para resolver o problema. Como solução temporária (workaround), considere restringir o acesso à página "Relatório de Consentimento" até que a atualização seja aplicada.