关键信息 描述 漏洞类型: 存储型跨站脚本（Stored XSS） 影响版本: The GDPR Framework By Data443 < 2.2.0 修复版本: 2.2.0 漏洞详情 描述: 插件未对某些设置进行清理和转义，允许高权限用户（如管理员）执行存储型跨站脚本攻击，即使在禁用 功能时也是如此。 概念验证: 1. 访问 2. 在“Cookie Acceptance Popup header”或“Cookie Acceptance Popup Content”中输入payload: 3. 保存设置并在前端查看XSS效果。 影响插件 插件名称: gdpr-framework 修复版本: 2.2.0 参考 CVE编号: CVE-2024-13621 分类 类型: XSS OWASP Top 10: A7: Cross-Site Scripting (XSS) CWE编号: CWE-79 CVSS评分: 3.5 (低) 其他信息 原始研究员: Bob Matyas 提交者网站: https://www.bobmatyas.com 提交者Twitter: bobmatyas 验证状态: 已验证 WPVDB ID: 5b48ecbb-c459-4c39-825d-61744d36f2fe 时间线 公开发布日期: 2024-12-07 添加日期: 2025-03-03 最后更新日期: 2025-03-03