PT-2026-20575
CVE-2025-11754
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «GDPR Cookie Consent» لـ WordPress حتى الإصدار 4.1.2، بما في ذلك
الوصف
المكوّن الإضافي معرض لخطر الوصول غير المصرح به إلى البيانات بسبب عدم وجود تحقق من الصلاحية في نقطة نهاية واجهة برمجة التطبيقات (API) /gdpr/v1/settings. وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد الإعدادات الحساسة للمكوّن الإضافي، بما في ذلك رموز API وعناوين البريد الإلكتروني ومعرّفات الحسابات ومفاتيح الموقع.
التوصيات
قم بتحديث المكوّن الإضافي «GDPR Cookie Consent» إلى إصدار أحدث من 4.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾