CVE-2026-92977

WordPress için The Real Cookie Banner: GDPR & ePrivacy Cookie Consent eklentisinin 5.3.5 dahil tüm önceki sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle Yorumlar üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalışacak rastgele web betikleri yerleştirmesine olanak tanır. Bir anchor etiketinin title özniteliğine yerleştirilen kötü amaçlı betik yükleri, kayıt sırasında WordPress'in yorum kses filtresinden geçer; çünkü yük, yalnızca eklentinin sayfa genelindeki regex işlemi oluşturma sırasında kapanış tırnak ayırıcısını kaldırdığında yürütülebilir HTML özniteliklerine dönüştürülür; bu nedenle istismar edilebilirlik, yorum halka açık olarak görüntülenmeden önce standart yorum moderasyon iş akışına tabidir.