CVE-2026-75865

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-434
KEV Durumu: Hayır

Yayım tarihi: 1 Eylül 2026

WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode eklentisi, WordPress için, saas_upload_logo() fonksiyonunda eksik dosya türü doğrulaması ve WPLP bağdaştırıcı REST uç noktalarında yetkilendirme atlatma nedeniyle keyfi dosya yükleme konusunda zayıftır ve bu, 4.4.1 sürümüne kadar olan tüm sürümleri etkiler. Bu, kimlik doğrulamaları yapılmamış saldırganların etkilenen sitenin sunucusuna keyfi dosyalar yüklemesine olanak tanır ve bu da uzaktan kod çalıştırma olasılığını ortaya çıkarabilir.

Orijinal açıklama (İngilizce)

The WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode plugin for WordPress is vulnerable to arbitrary file upload due to missing file type validation in the saas_upload_logo() function combined with an authorization bypass on the WPLP connector REST endpoints in all versions up to, and including, 4.4.1. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.