CVE · Medium

CVE-2020-12742 — iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more [iubenda-cookie-law-solution] < 2.3.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2020-12742 iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more [iubenda-cookie-law-solution] < 2.3.5 Validación incorrecta de la entrada Media 6,1 < 2.3.5 2.3.5 2020-05-12

CVE-2020-12742

El plugin iubenda-cookie-law-solution de WordPress anterior a la versión 2.3.5 no valida correctamente las URLs, lo que permite que se procesen protocolos más allá de HTTP sin restricción durante el proceso de desinfección.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.