PT-2026-47683 · WordPress · Gdpr Cookie Consent
CVSS v3.1
6.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP GDPR Cookie Consent الأقدم من 1.0.1
الوصف
المكوّن الإضافي معرض لثغرة «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى حقن نصوص برمجية ويب تعسفية في الصفحات. يحدث هذا لأن الدالة
handleAjaxCalls() تفتقر إلى فحوصات الكفاءة و nonce لإجراء AJAX المسمى ’ninja gdpr ajax actions‘. بالإضافة إلى ذلك، هناك نقص في تنقية المدخلات لقيم gdprConfig ونقص في حماية المخرجات في الدالة generateCSS()، التي تعرض قيم التكوين المخزنة مباشرةً في كتلة الأنماط التي يتم عرضها في رأس الصفحة.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.0.0.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى إجراء AJAX المسمى «ninja gdpr ajax actions» أو قم بتعطيل الدالة
handleAjaxCalls().إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gdpr Cookie Consent