CVE-2026-4298

إصدارات «DSGVO All in one for WP» السابقة للإصدار 5.0

يحتوي المكون الإضافي على ثغرة تتعلق بنقص في إجراءات التفويض داخل الدالة dsgvo reset policy service func(). تفشل هذه الدالة في إجراء فحوصات الصلاحيات والتحقق من الرقم العشوائي (nonce) عند معالجة المعلمات التي يقدمها المستخدم لإعادة تعيين خيارات المكون الإضافي. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بإعادة تعيين محتوى سياسة الخصوصية المخصصة، بما في ذلك إشعارات ملفات تعريف الارتباط وسياسات Google Analytics وFacebook وYouTube، إلى قيمها الافتراضية.

قم بالتحديث إلى إصدار أحدث من 4.9.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة dsgvo reset policy service func().