CVE-2020-36718
CriticalSummary
Wtyczka GDPR CCPA Compliance Support dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 2.3 włącznie, poprzez deserializację nieufnych danych wejściowych wartości 'njt_gdpr_allow_permissions'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.
Risk Assessment
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym zdalne wykonanie kodu i przejęcie kontroli nad systemem. Organizacje korzystające z tej wtyczki są narażone na ataki, które mogą prowadzić do wycieku danych osobowych.
Recommendation
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa systemu w celu zidentyfikowania potencjalnych zagrożeń.
Original NVD description (English source)
The GDPR CCPA Compliance Support plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 2.3 via deserialization of untrusted input "njt_gdpr_allow_permissions" value. This allows unauthenticated attackers to inject a PHP Object.