CVE-2026-97339
Açıklama
WordPress için geliştirilen Complianz GDPR/CCPA Cookie Consent Banner eklentisinin 7.5.5 dahil tüm sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle yotu-wp Cookie-Blocker Filtresi aracılığıyla Yorum İçeriği üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalışacak rastgele web betikleri eklemesine olanak tanır. İstismar, yükün yalnızca izin verilen etiketleri kullanması ve yürütülebilir belirteçleri tırnak içine alınmış öznitelik değerlerinin içinde düz metin olarak gizlemesi nedeniyle WordPress'in wp_kses yorum temizleme mekanizmasını atlatır; XSS, yalnızca Complianz'ın kendi çıktı tampon filtresi öznitelik bağlamından çıkaran str_replace() yeniden yazımlarını gerçekleştirdiğinde gerçekleşir ve ziyaretçiler için çalışmadan önce yorumun onaylanmasını gerektirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| complianz Complianz GDPR/CCPA Cookie Consent Banner | v ≤ 7.5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.