WPConsent <= 1.1.9 - 通过Simple HTML DOM Parser噪声键恢复（mXSS）经由评论内容的未授权存储型跨站脚本漏洞（CVE-2026-97640）

安迈信科应急响应中心

2026年10月29日 11:07
陕西

去阅读

01 漏洞概况 WordPress插件WPConsent – Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice)在所有版本（包括1.1.9）中存在存储型跨站脚本漏洞。该漏洞通过Simple HTML DOM解析器的噪声键恢复机制（mXSS）触发，位于评论内容中，原因是输入清理和输出转义不足。这使得未经身份验证的攻击者能够向页面注入任意Web脚本，当用户访问被注入的页面时脚本将执行。利用该漏洞需要启用脚本阻止（Script Blocking）功能，且攻击链依赖攻击者提交两条协同构造的评论——一条在允许的元素内嵌入事件处理程序语法，另一条将确定性\\\noise\\_\_恢复键放置在允许的属性中——该键的偏移量可通过未经身份验证的wpconsent\_debug=1请求进行确认。 02 漏洞处置 综合处置优先级：高 | | | | | --- | --- | --- | | 漏洞信息 | 漏洞名称 | WPConsent<=1.1.9-通Simple HTML DOM Parser噪声键恢复（mXSS）经由评论内容的未授权存储型跨站脚本漏洞 | | 漏洞编号 | CVE编号 | CVE-2026-97640‍ | | 漏洞评估 | 披露时间 | 2026-10-16 | | 漏洞类型 | 跨站脚本攻击（XSS） | | 危害评级 | 高危 | | 公开程度 | PoC未公开 | | 威胁类型 | 远程 | | 利用情报 | 在野利用 | 是 | | 影响产品 | 产品名称 | WordPress | | 受影响版本 | WPConsent<=1.1.9 | | 影响范围 | 广 | | 有无修复补丁 | 有 |

03 漏洞排查 用户尽快排查系统是否安装了WordPress及WPConsent(<=1.1.9)插件，确认当前版本是否低于修复版本。 04 修复方案 1、官方修复方案： 当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下： https://wordpress.org/plugins/wpconsent-cookies-banner-privacy-suite/ 2、临时修复方案： (1) 关闭 WPConsent 的 Script Blocking 功能（直接断掉利用链，最快）； (2) WAF规则拦截评论内  \\\noise\\\  特征串、 <abbr title  + 事件标签组合; (3)移除  wpconsent\_debug  调试参数对外暴露 05 时间线 2026.10.16 厂商发布安全补丁 2026.10.16 安迈信科安全运营团队发布通告 关于安迈信科 西安安迈信科科技有限公司以“数字化可管理”为核心理念，坚持DevOps自主研发，创新打造“能力聚合、流程闭环、持续赋能”的综合性网络数据安全平台与运营服务。公司从古城西安出发，已在全国范围内为政府、运营商、电力、能源等行业客户提供了高质量的安全保障，并将继续为我国数字化转型和发展贡献力量。 智 慧 . 至 简 . 致 诚