CVE-2026-82970
KrytyczneCVSS 10.0Streszczenie
Wtyczka WP Cookie Notice dla GDPR, CCPA i ePrivacy Consent (część WP Legal Pages) zawiera podatność na nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na użycie złośliwych plików. Problem dotyczy wersji od n/a do 4.4.1.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, co może prowadzić do wykonania kodu na serwerze lub innych poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaktualizuj wtyczkę WP Cookie Notice do najnowszej dostępnej wersji, która zawiera poprawkę. Jeśli aktualizacja nie jest dostępna, rozważ tymczasowe wyłączenie wtyczki.
Inne podatności w WP Cookie Notice
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in WP Legal Pages WP Cookie Notice for GDPR, CCPA & ePrivacy Consent allows Using Malicious Files. This issue affects WP Cookie Notice for GDPR, CCPA & ePrivacy Consent: from n/a through 4.4.1.