Към съдържанието
Търсене

CVE-2025-14061: wplegalpages Cookie Banner for GDPR / CCPA – WPLP

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Cookie Banner, Cookie Consent, Consent Log, Cookie Scanner, Script Blocker (for GDPR, CCPA & ePrivacy) : WP Cookie Consent plugin for WordPress is vulnerable to unauthorized data modification due to a missing capability check on the gdpr_delete_policy_data function in all versions up to, and including, 4.0.7. This makes it possible for unauthenticated attackers to permanently delete arbitrary posts, pages, attachments, and other post types by ID.

Засегнати продукти

  • wplegalpages Cookie Banner for GDPR / CCPA – WPLP Cookie Consent: до 4.0.7

Вид слабост

История

  • 17 декември 2025 Публикувано

Други уязвимости в wplegalpages Cookie Banner for GDPR / CCPA – WPLP Cookie Consent

Първоизточници

CVE-2025-14061: wplegalpages Cookie Banner for GDPR / CCPA – WPLP | freedomonline.bg