CVE · Medium

CVE-2023-1069 — Complianz GDPR/CCPA Cookie Consent Banner [complianz-gdpr] < 6.4.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-1069 Complianz GDPR/CCPA Cookie Consent Banner [complianz-gdpr] < 6.4.2 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 6.4.2 6.4.2 2023-03-06

CVE-2023-1069

El plugin Complianz – GDPR/CCPA Cookie Consent anterior a la versión 6.4.2 contiene una vulnerabilidad de cross-site scripting que podría permitir a un atacante inyectar scripts dañinos en un sitio web, resultando potencialmente en redirecciones, anuncios no deseados o ejecución de HTML arbitrario cuando los visitantes acceden al sitio. La falla fue identificada y reportada por Erwan LR de WPScan y ha sido parcheada en la versión 6.4.2 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.