CVE-2020-36718

Krytyczne

Opublikowano: 07/06/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Wtyczka GDPR CCPA Compliance Support dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 2.3 włącznie, poprzez deserializację nieufnych danych wejściowych wartości 'njt_gdpr_allow_permissions'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Ocena ryzyka

Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym zdalne wykonanie kodu i przejęcie kontroli nad systemem. Organizacje korzystające z tej wtyczki są narażone na ataki, które mogą prowadzić do wycieku danych osobowych.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa systemu w celu zidentyfikowania potencjalnych zagrożeń.

Oryginalny opis (angielski, źródło NVD)

The GDPR CCPA Compliance Support plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 2.3 via deserialization of untrusted input "njt_gdpr_allow_permissions" value. This allows unauthenticated attackers to inject a PHP Object.