Qué hace este plugin

• Slug: complianz-gdpr
• Autor: Complianz
• 1000000+ instalaciones activas
• 94/100 calificación (1655 reseñas en wordpress.org)
• 32042968 descargas totales
• En WordPress.org desde 2018-06-26

CCPAcookie bannercookie consentcookie noticeGDPR

Estado de mantenimiento

• Última versión conocida: 7.5.2
• Última actualización: 2026-08-31 12:06pm GMT
• Probado hasta WordPress: 7.1
• Requiere PHP: 7.4+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

12 CVEs conocidos registrados para Complianz Gdpr.

+ 9 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2023-1069	Complianz GDPR/CCPA Cookie Consent Banner [complianz-gdpr] < 6.4.2	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 5,4	< 6.4.2	6.4.2	2023-03-06	✓ corregido en la última versión
CVE-2022-3494	Complianz GDPR/CCPA Cookie Consent Banner [complianz-gdpr] < 6.3.4	Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL)	Alta 8,8	< 6.3.4	6.3.4	2022-10-17	✓ corregido en la última versión
CVE-2022-0193	Complianz GDPR/CCPA Cookie Consent Banner [complianz-gdpr] < 6.0.0	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 6,1	< 6.0.0	6.0.0	2022-01-17	✓ corregido en la última versión
—	Complianz GDPR/CCPA Cookie Consent Banner [complianz-gdpr] < 7.4.5	—	Desconocido	< 7.4.5	7.4.5	0000-00-00	✓ corregido en la última versión
—	Complianz GDPR/CCPA Cookie Consent Banner [complianz-gdpr] <= 7.5.1 (unfixed)	—	Desconocido	< 7.5.1	7.5.1	0000-00-00	✓ corregido en la última versión
—	Complianz GDPR/CCPA Cookie Consent Banner [complianz-gdpr] <= 7.5.1 (unfixed)	—	Desconocido	< 7.5.1	7.5.1	0000-00-00	✓ corregido en la última versión
CVE-2026-2389	Complianz – GDPR/CCPA Cookie Consent < 7.4.5 - Contributor+ Stored XSS via Content Filter	—	Desconocido	< 7.4.5	7.4.5	—	✓ corregido en la última versión
CVE-2026-65497	Complianz – GDPR/CCPA Cookie Consent < 7.5.2 - Admin+ PHP Object Injection	—	Desconocido	< 7.5.2	7.5.2	—	✓ corregido en la última versión
CVE-2026-65496	Complianz – GDPR/CCPA Cookie Consent <= 7.5.1 - Author+ Server-Side Request Forgery	—	Desconocido	no especificado	sin corrección registrada	—	—

Cómo solucionarlo

Mantén Complianz Gdpr actualizado — 7.5.2 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

1 de las vulnerabilidades de arriba no tiene una versión corregida registrada — no hay actualización que la resuelva. Considera desactivar este plugin o cambiar a una de las alternativas de abajo.

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• CookieYes – Cookie Banner for Cookie Consent (Easy to setup GDPR/CCPA Compliant Cookie Notice) — 1000000+ instalaciones activas — 96/100 (3229) — PHP máx. 8.4
• Cookie Compliance for WordPress – Cookie Consent, GDPR & CCPA — 900000+ instalaciones activas — 96/100 (3025) — PHP máx. 8.4
• GDPR Cookie Compliance – Cookie Banner, Cookie Consent, Cookie Notice for CCPA, EU Cookie Law — 300000+ instalaciones activas — 92/100 (205) — PHP máx. 8.4
• iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more — 200000+ instalaciones activas — 94/100 (396) — PHP máx. 8.4
• WPConsent – Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice) — 200000+ instalaciones activas — 96/100 (80)