→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-14816 · gdpr-framework

نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه The GDPR Framework By Data443

متوسط plugin CVSS 5.3

The The GDPR Framework plugin for WordPress is vulnerable to unauthorized access in versions up to, and including, 2.3.0. This is due to missing nonce verification on the gdpr_add_consent_accept_cookies and gdpr_add_consent_deny_cookies AJAX actions. This makes it possible for unauthenticated attackers to forge consent records or spam Do Not Sell requests on behalf of arbitrary users by sending unauthenticated AJAX requests to the consent endpoints.

نسخه‌های تحت تأثیر

<= 2.3.0

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته gdpr-framework را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

نقص در بررسی سطح دسترسی (Missing Authorization) در افزونه The GDPR Framework By Data443

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر