Complianz · banner de cookies (LGPD)
Um visitante sem login consegue esconder um código em comentários que roda quando alguém abre a página. Campanhas recentes usam esse tipo de falha para criar administradores ocultos.
Você mesmo
- Atualize o Complianz para a versão mais recente (acima da 7.5.5).
- Até atualizar, modere os comentários antes de publicá-los.
Seu dev ou hospedagem
- Desativar integrações do Complianz que não são usadas.
- Revisar comentários recentes em busca de ou atributos estranhos.
Detalhes técnicos: A Patchstack registrou uma vulnerabilidade de Cross-Site Scripting armazenado sem autenticação no Complianz GDPR/CCPA Cookie Consent Banner, nas versões até a 7.5.5 (CVE-2026-97339, CVSS 7.2). Segundo o registro da CVE, a injeção ocorre pelo conteúdo de comentários, por meio do filtro de bloqueio de cookies ligado à integração yotu-wp. O Complianz é muito usado em sites brasileiros para adequação à LGPD, e campanhas recentes têm usado XSS armazenado para criar administradores ocultos quando um admin abre o conteúdo infectado.