CVE-2026-96741

Nome do Software Vulnerável e Versões Afetadas DSGVO All in one for WP versões anteriores a 5.1

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Cross-Site Scripting (XSS) Armazenado via conteúdo de comentários. Isso ocorre por meio de Corrupção de Regex do Buffer de Saída, permitindo a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada. A exploração requer que o administrador tenha habilitado a integração 'Google Tag Manager' e a opção 'Replace integration automatically [Beta]', e que o comentário malicioso seja aprovado por um administrador.

Recomendações Atualize o DSGVO All in one for WP para a versão 5.1 ou posterior. Desative a opção 'Replace integration automatically [Beta]' ou a integração 'Google Tag Manager' como medida de mitigação temporária.