Complianz WordPress plugin vulnerable to cross-site scripting

TRUNG BÌNH 5.4CVE-2023-1069 · GHSA-7j4m-f87g-5r9r · Công bố 27/03/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-1069 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng really-simple-plugins/complianz-gdpr, complianz (really-simple-plugins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.56%, cao hơn 46.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.4.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
really-simple-plugins/complianz-gdpr Packagist	`< 6.4.2`	`6.4.2`
complianz really-simple-plugins	`< 6.4.2`	`6.4.2`

Mô tả

The Complianz Premium WordPress plugin before 6.4.2 did not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks.

Mô tả của NVD

The Complianz WordPress plugin before 6.4.2, Complianz Premium WordPress plugin before 6.4.2 do not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks