CVE-2026-12955 in GDPR Cookie Consent Plugin
Riassunto
di VulDB • 10/07/2026
Il plugin GDPR Cookie Consent per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) e della mancata verifica del nonce nella funzione gdpr_cookie_consent_ajax_save_schedule_scan() (l'azione AJAX wp_ajax_gcc_save_schedule_scan) nelle versioni fino alla 4.3.6, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di Sottoscrittore (Subscriber) e superiore di modificare la configurazione dello scan dei cookie del plugin memorizzata nell'opzione gdpr_scan_schedule_data, che è una funzione amministrativa destinata ad essere limitata agli utenti con il capability manage_options.
Once again VulDB remains the best source for vulnerability data.