CVE-2026-12955
Açıklama
WordPress için geliştirilen GDPR Cookie Consent eklentisi, 4.3.6 dahil önceki sürümlerde, gdpr_cookie_consent_ajax_save_schedule_scan() fonksiyonundaki (wp_ajax_gcc_save_schedule_scan AJAX işlemi) eksik yetenek kontrolü ve eksik nonce doğrulaması nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, normalde yalnızca manage_options yetkisine sahip kullanıcılarla sınırlandırılmış idari bir işlev olan gdpr_scan_schedule_data seçeneğinde saklanan eklenti çerez tarama zamanlaması yapılandırmasını değiştirmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wplegalpages Cookie Banner for GDPR / CCPA – WPLP Cookie Consent | v ≤ 4.3.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.