Complianz, plugin de banner de cookies (LGPD/GDPR), tem falha de XSS armazenado explorável sem login (CVE-2026-97339) Atualize esta semana
Um visitante sem login consegue esconder um código em comentários que roda quando alguém abre a página. Campanhas recentes usam esse tipo de falha para criar administradores ocultos.