CVE-2023-4013 in GDPR Cookie Compliance Plugin

Résumé

par VulDB • 23/06/2026

Le plugin WordPress GDPR Cookie Compliance (CCPA, DSGVO, Cookie Consent), dans les versions antérieures à la 4.12.5, ne dispose pas de contrôles CSRF appropriés lors de la gestion de sa licence, ce qui pourrait permettre aux attaquants d'obliger des administrateurs connectés à mettre à jour et désactiver la licence du plugin via des attaques par falsification de requête intersites (CSRF).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 31/07/2023
• Divulgation: 30/08/2023
• Modérer: accepté
• Entrée: VDB-238339
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00313
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4013
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4013/