CVE-2026-16613 in GDPR Cookie Compliance Plugin

요약

\~에 의해 VulDB • 2026. 08. 05.

GDPR Cookie Compliance WordPress 플러그인 5.1.0 이전 버전에서는 인증 없이 접근 가능한 액션에서 방문자의 쿠키를 만료시키고 요청 출처 검사를 수행하지 않아, 공격자가 사용자가 조작된 링크로 유도하도록 함으로써 모든 사용자를 로그아웃시키고 사이트의 쿠키를 삭제할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 22.
• 공개: 2026. 08. 05.
• 모더레이션: 수락
• 항목: VDB-386059
• CPE: 준비됨
• CWE: CWE-352 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16613
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16613/