CVE-2021-24590

中 5.4CVE-2021-24590 · 06/09/2021 公開 · 17/06/2026 更新

要点

CVE-2021-24590 は cookie notice & consent banner for gdpr & ccpa compliance (gdprinfo) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.62%（全脆弱性の 50.2% より高い）。
対処：1.7.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cookie notice & consent banner for gdpr & ccpa compliance gdprinfo	`< 1.7.2`	`1.7.2`

概要

The Cookie Notice & Consent Banner for GDPR & CCPA Compliance WordPress plugin before 1.7.2 does not properly sanitize inputs to prevent injection of arbitrary HTML within the plugin's design customization options.

参考情報

wpscan.com/vulnerability/d6846774-1958-4c8d-bb64-af0d8c46e6e7 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン