CVE-2026-4298
Təsvir
WordPress üçün olan DSGVO All in one for WP plagini 4.9 versiyadaxil olmaqla bütün versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir. Bu, dsgvo_reset_policy_service_func() funksiyasının plagin seçimlərini sıfırlamaq üçün istifadəçi tərəfindən təmin edilən parametrləri emal edərkən həm səlahiyyət yoxlamalarının, həm də nonce verifikasiyasının olmaması ilə bağlıdır. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara kuki bildirişləri, Google Analytics siyasətləri, Facebook siyasətləri və YouTube siyasətləri də daxil olmaqla, fərdiləşdirilmiş bütün məxfilik siyasəti məzmununu standart dəyərlərinə qaytarmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mlfactory DSGVO All in one for WP | v ≤ 4.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.