Christophrado

Cookie Notice & Consent

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2025-49390

  • EPSS 0.04%
  • Veröffentlicht 06.11.2025 15:53:51
  • Zuletzt bearbeitet 20.01.2026 15:16:37

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in christophrado Cookie Notice & Consent cookie-notice-consent allows Stored XSS.This issue affects Cookie Notice & Consent: from n/a through <= 1.6.4.

7.2

CVE-2025-10496

  • EPSS 0.27%
  • Veröffentlicht 09.10.2025 02:15:40
  • Zuletzt bearbeitet 09.10.2025 15:50:04

The Cookie Notice & Consent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the uuid parameter in all versions up to, and including, 1.6.5 due to insufficient input sanitization and output escaping. This makes it possible for un...

4.8

CVE-2023-41948

  • EPSS 0.06%
  • Veröffentlicht 25.09.2023 01:15:19
  • Zuletzt bearbeitet 21.11.2024 08:21:58

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Christoph Rado Cookie Notice & Consent plugin <= 1.6.0 versions.