CVE-2026-82970

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 0.3%
CWE: CWE-434
KEV Durumu: Hayır

Yayım tarihi: 31 Ağustos 2026

Tehlikeli Türde Dosyanın Kısıtlamasız Yükleme güvenlik açığı, WP Legal Pages WP Cookie Notice for GDPR, CCPA & ePrivacy Consent'te kötü amaçlı dosyaların kullanılmasına olanak tanır. Bu sorun, WP Cookie Notice for GDPR, CCPA & ePrivacy Consent'in 4.4.1 sürümüne kadar olan tüm sürümlerini etkiler.

Orijinal açıklama (İngilizce)

Unrestricted Upload of File with Dangerous Type vulnerability in WP Legal Pages WP Cookie Notice for GDPR, CCPA & ePrivacy Consent allows Using Malicious Files. This issue affects WP Cookie Notice for GDPR, CCPA & ePrivacy Consent: from n/a through 4.4.1.

Referanslar

https://patchstack.com/database/wordpress/plugin/gdpr-cookie-consent/vulnerability/wordpress-wp-cookie-notice-for-gdpr-ccpa-eprivacy-consent-plugin-4-4-1-arbitrary-file-upload-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.