CVE-2026-14816

ŚrednieCVSS 6.5

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka GDPR Framework By Data443 dla WordPressa przed wersją 2.4.0 nie weryfikuje poprawnie autoryzacji ani tożsamości podmiotu danych podczas rejestrowania wyborów dotyczących zgody na pliki cookie i żądań prywatności. Pozwala to nieuwierzytelnionym atakującym na fałszowanie rekordów zgody dla dowolnych adresów e-mail oraz na zalewanie kolejki żądań prywatności witryny dowolnymi wpisami.

Ocena ryzyka

Atakujący może manipulować rekordami zgody, co narusza zgodność z RODO, oraz przeciążać kolejkę żądań prywatności, co może prowadzić do problemów operacyjnych i prawnych.

Rekomendacja

Zaktualizuj wtyczkę do wersji 2.4.0 lub nowszej. Wdróż dodatkowe mechanizmy weryfikacji tożsamości i ogranicz dostęp do funkcji rejestrowania zgód.

Inne podatności w GDPR Framework By Data443

CVE-2026-39797Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w GDPR Framework By Data443 w wersjach do 2.5.0. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

The GDPR Framework By Data443 WordPress plugin before 2.4.0 does not properly verify authorization or the identity of the data subject when recording cookie-consent choices and privacy requests, allowing unauthenticated attackers to forge consent records for arbitrary email addresses and to flood the site's privacy-request queue with arbitrary entries.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS