CVE-2026-16613 in GDPR Cookie Compliance Plugin

الملخص

بحسب VulDB • 05/08/2026

تؤدي إضافة ووردبريس GDPR Cookie Compliance قبل الإصدار 5.1.0 إلى انتهاء صلاحية ملفات تعريف الارتباط (cookies) الخاصة بالزائر من خلال إجراء يمكن الوصول إليه دون مصادقة ولا يقوم بإجراء فحص لأصل الطلب، مما يتيح لمهاجم تسجيل خروج أي مستخدم وحذف ملفات تعريف ارتباط الموقع عن طريق إغرائه بالنقر على رابط مُعدّ خصيصاً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 22/07/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386059
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16613
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16613/