CVE-2026-83561

Nome do Software Vulnerável e Versões Afetadas Complianz GDPR/CCPA Cookie Consent Banner versões anteriores a 7.5.5

Description A sanitização insuficiente de entrada e a escape inadequada de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS) por meio do conteúdo de comentários. Isso ocorre através do Elementor Cookie Blocker Regex, permitindo a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada. A exploração bem-sucedida requer que um administrador aprove o comentário malicioso, que o plugin Elementor esteja instalado e que o Complianz esteja configurado com o bloqueador de cookies/scripts do Twitter ou Facebook ativado.

Recommendations Atualize para uma versão posterior à 7.5.4. Como medida de mitigação temporária, desative o bloqueador de cookies/scripts do Twitter ou Facebook na configuração do Complianz.