CVE-2026-12955

Nome do Software Vulnerável e Versões Afetadas GDPR Cookie Consent versões anteriores a 4.3.7

Descrição O plugin permite a modificação não autorizada de dados porque a função gdpr cookie consent ajax save schedule scan() (associada à ação AJAX wp ajax gcc save schedule scan) carece de verificação de nonce e de verificação de capacidade. Um nonce é um token único usado para evitar ataques de repetição. Essa falha permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior modifiquem a configuração do cronograma de varredura de cookies armazenada na opção gdpr scan schedule data, uma tarefa que deveria ser restrita a usuários com a capacidade manage options.

Recomendações Atualize o plugin para a versão 4.3.7 ou posterior.