CVE-2026-97339

Nome do Software Vulnerável e Versões Afetadas Complianz GDPR/CCPA Cookie Consent Banner versões anteriores a 7.5.6

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS) por meio do conteúdo de comentários. O problema ocorre quando o filtro yotu-wp Cookie-Blocker utiliza reescritas str replace() em seu filtro de buffer de saída, o que pode romper o contexto do atributo e executar scripts web arbitrários. Este método ignora a sanitização de comentários wp kses() ao usar tags permitidas e ocultar tokens executáveis dentro de valores de atributos entre aspas como texto simples. A execução do script requer que o comentário seja aprovado antes de afetar os visitantes.

Recomendações Atualize para uma versão posterior à 7.5.5.