تحديث GDPR Cookie Consent Plugin (WordPress)
2629تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
13 فبراير, 2020
● عالٍ جدًا
2020-911
الكل
الوصف:
أصدرت Wordfence تحديثًا لمعالجة ثغرة في المنتج التالي:
- GDPR Cookie Consent Plugin
التهديدات:
يمكن للمهاجم استغلال الثغرة وتنفيذ ما يلي:
- هجمة البرمجة عبر المواقع (Cross-site scripting (XSS
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Wordfence توضيحًا لهذه التحديثات:
- https://www.wordfence.com/blog/2020/02/improper-access-controls-in-gdpr-cookie-consent-plugin/