Är Cookie Notice & Compliance for GDPR / CCPA säkert att använda?

Cookie Notice & Compliance for GDPR / CCPA har 12 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Cookie Notice & Compliance for GDPR / CCPA

Name: Cookie Notice & Compliance for GDPR / CCPA
Rating: 4.8

4.8/5

900 000+ installationer

Cookie Notice allows you to you elegantly inform users that your site uses cookies and helps you comply with GDPR, CCPA and other data privacy laws.

Kända sårbarheter

Kritiska / höga

2025-11-22

Senaste sårbarhet

900 000+

Aktiva installationer

Om Cookie Notice & Compliance for GDPR / CCPA

Cookie Notice & Compliance for GDPR / CCPA är ett populärt WordPress-tillägg som hjälper webbplatser att informera besökare om cookieanvändning och uppfylla krav enligt GDPR, CCPA och andra dataskyddslagar. Med 900 000 aktiva installationer är det ett av de mest använda tilläggen för cookiehantering.

Säkerhetsläget

Tillägget har 10 kända sårbarheter – 9 klassade som medium-risk och 1 som high-risk. Den senaste sårbarheten upptäcktes så nyligen som november 2025, vilket visar att säkerhetsproblem fortfarande kan uppstå.

Praktisk bedömning

Medium-sårbarheter innebär vanligtvis risker som kan utnyttjas under specifika omständigheter, medan high-sårbarheten kan utgöra större hot mot webbplatsens säkerhet. För ett tillägg som hanterar användardata och cookieinställningar är detta särskilt viktigt att ta på allvar.

Våra rekommendationer

Kontrollera att du kör den absolut senaste versionen av tillägget
Överväg alternativa cookietillägg med bättre säkerhetshistorik om du är osäker
Implementera regelbunden säkerhetsövervakning av din WordPress-installation
Se till att hela WordPress-miljön hålls uppdaterad

Kom ihåg att regelbundna uppdateringar av tillägg och WordPress-kärnan är det mest effektiva skyddet mot säkerhetshot.

Använder du Cookie Notice & Compliance for GDPR / CCPA?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2025-11-22 CVE-2025-11186

CVE-2025-11186: The Cookie Notice & Compliance for GDPR / CCPA plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's cookies_accepted shortcode in all versions up to, and including, 2....

Påverkade versioner: all

The Cookie Notice & Compliance for GDPR / CCPA plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's cookies_accepted shortcode in all versions up to, and including, 2.5.8 due to insufficient input sanitization and output...

Medel 2025-11-21 CVE-2025-11186

Cookie Notice & Compliance for GDPR / CCPA <= 2.5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Påverkade versioner: <= 2.5.8

Medel 2025-11-04 CVE-2025-12045

CVE-2025-12045: The Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the category and tag 'name' paramete...

Påverkade versioner: all

The Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the category and tag 'name' parameters in all versions up to, and including, 3.0.2 due to...

Medel 2025-10-24 CVE-2025-10874

CVE-2025-10874: The Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More WordPress plugin before 3.0.2 does not limit URLs which may be used for the stock photo import feature, al...

Påverkade versioner: all

The Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More WordPress plugin before 3.0.2 does not limit URLs which may be used for the stock photo import feature, allowing the user to specify arbitrary URLs. This leads...

Medel 2025-10-21 CVE-2025-67554

Cookie Notice & Compliance for GDPR / CCPA <= 2.5.8 - Authenticated (Author+) Stored Cross-Site Scripting

Påverkade versioner: <= 2.5.8

Hög 2025-10-09 CVE-2025-10496

CVE-2025-10496: The Cookie Notice & Consent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the uuid parameter in all versions up to, and including, 1.6.5 due to insufficient input sanitizati...

Påverkade versioner: all

The Cookie Notice & Consent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the uuid parameter in all versions up to, and including, 1.6.5 due to insufficient input sanitization and output escaping. This makes it possible for un...

Medel 2025-03-12 CVE-2025-2205

CVE-2025-2205: The GDPR Cookie Compliance – Cookie Banner, Cookie Consent, Cookie Notice – CCPA, DSGVO, RGPD plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in all version...

Påverkade versioner: < 4.15.7

The GDPR Cookie Compliance – Cookie Banner, Cookie Consent, Cookie Notice – CCPA, DSGVO, RGPD plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in all versions up to, and including, 4.15.6 due to insufficient input...

Medel 2025-02-20 CVE-2024-13849

CVE-2024-13849: The Cookie Notice Bar plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 1.3.0 due to insufficient input sanitization and output escaping. This ...

Påverkade versioner: <= 1.3.0

The Cookie Notice Bar plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 1.3.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with a...

Medel 2024-08-16 CVE-2022-3399

CVE-2022-3399: The Cookie Notice & Compliance for GDPR / CCPA plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'cookie_notice_options[refuse_code_head]' parameter in versions up to, and i...

Påverkade versioner: all

The Cookie Notice & Compliance for GDPR / CCPA plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'cookie_notice_options[refuse_code_head]' parameter in versions up to, and including, 2.4.17.1 due to insufficient input sanitiza...

Medel 2023-03-27 CVE-2023-0823

CVE-2023-0823: The Cookie Notice & Compliance for GDPR / CCPA WordPress plugin before 2.4.7 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the short...

Påverkade versioner: < 2.4.7

The Cookie Notice & Compliance for GDPR / CCPA WordPress plugin before 2.4.7 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users with the contr...

Medel 2021-09-27 CVE-2021-24569

CVE-2021-24569: The Cookie Notice & Compliance for GDPR / CCPA WordPress plugin before 2.1.2 does not escape the value of its Button Text setting when outputting it in an attribute in the frontend, allowing high p...

Påverkade versioner: < 2.1.2

The Cookie Notice & Compliance for GDPR / CCPA WordPress plugin before 2.1.2 does not escape the value of its Button Text setting when outputting it in an attribute in the frontend, allowing high privilege users such as admin to perform Cross-Site Sc...

Medel 2021-09-06 CVE-2021-24590

CVE-2021-24590: The Cookie Notice & Consent Banner for GDPR & CCPA Compliance WordPress plugin before 1.7.2 does not properly sanitize inputs to prevent injection of arbitrary HTML within the plugin's design custo...

Påverkade versioner: < 1.7.2

The Cookie Notice & Consent Banner for GDPR & CCPA Compliance WordPress plugin before 1.7.2 does not properly sanitize inputs to prevent injection of arbitrary HTML within the plugin's design customization options.

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Cookie Notice & Compliance for GDPR / CCPA åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Cookie Notice & Compliance for GDPR / CCPA

Cookie Notice & Compliance for GDPR / CCPA har 12 kända sårbarheter, varav 1 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Cookie Notice & Compliance for GDPR / CCPA har över 900 000 aktiva installationer på WordPress.org och ett betyg på 4.8 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.