CVE-2019-16522

中 4.8CVE-2019-16522 · 16/10/2019 公開 · 17/06/2026 更新

要点

CVE-2019-16522 は eu cookie law (eu cookie law project) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 64.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
eu cookie law eu_cookie_law_project	`≤ 3.0.6`	修正版なし

概要

The eu-cookie-law plugin through 3.0.6 for WordPress (aka EU Cookie Law (GDPR)) is susceptible to Stored XSS due to improper encoding of several configuration options in the admin area and the displayed cookie consent message. This affects Font Color, Background Color, and the Disable Cookie text. An attacker with high privileges can attack other users.

参考情報

sbaresearch/advisories · Exploit
wordpress.org/plugins/eu-cookie-law · Product
wpvulndb.com/vulnerabilities/9918 · Third Party Advisory

eu cookie law のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-16522 は eu cookie law (eu cookie law project) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 64.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

eu cookie law

eu_cookie_law_project

≤ 3.0.6

修正版なし

概要