PT-2025-27927 · Unknown · The Beautiful Cookie Consent Banner

Martin Herancourt · Publicado 2025-07-04 · Atualizado 2025-07-04 · CVE-2025-49866

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Nikel Beautiful Cookie Consent Banner versões até a 4.6.1

Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecida como Cross-site Scripting, que permite XSS Refletido. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente roubando dados do usuário ou assumindo o controle de sessões de usuário.

Recomendações: Para versões até a 4.6.1, atualize para uma versão que contenha uma correção para este problema, pois o uso da versão atual pode representar um risco de segurança. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-49866

Produtos afetados

The Beautiful Cookie Consent Banner

Referências · 4

• https://patchstack.com/database/wordpress/plugin/beautiful-and-responsive-cookie-consent/vulnerability/wordpress-beautiful-cookie-consent-banner-4-6-1-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/beautiful-and-responsive-cookie-consent/vulnerability/wordpress-beautiful-cookie-consent-banner-4-6-1-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-49866 · Nota de Segurança
• https://twitter.com/CVEnew/status/1941100175482671500 · Publicação no Twitter