CVE-2019-25143 in GDPR Cookie Compliance Plugin

Résumé

par VulDB • 09/06/2026

Le plugin GDPR Cookie Compliance pour WordPress est vulnérable à un contournement d'autorisation en raison de l'absence de vérification des capacités sur l'action AJAX gdpr_cookie_compliance_reset_settings dans les versions 4.0.2 et antérieures. Cela permet aux attaquants authentifiés de réinitialiser tous les paramètres.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Wordfence
• Réserver: 06/06/2023
• Divulgation: 07/06/2023
• Modérer: accepté
• Entrée: VDB-230929
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00705
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25143
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25143/