CVE-2023-6700
Cookie Information | Free GDPR Consent Solution <= 2.0.22 - प्रमाणित (सब्सक्राइबर+) मनमाना विकल्प अद्यतन
- प्रकाशित
- 5 फ़र॰ 2024
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 73.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए The Cookie Information | Free GDPR Consent Solution प्लगिन, संस्करण 2.0.22 तक (और इसमें शामिल), अपने AJAX अनुरोध हैंडलर पर क्षमता जाँच की कमी के कारण मनमाने विकल्प अद्यतनों के प्रति संवेदनशील है। यह प्रमाणित हमलावरों को, सब्सक्राइबर-स्तर या उससे अधिक पहुँच के साथ, मनमानी साइट विकल्पों को संपादित करने में सक्षम बनाता है, जिसका उपयोग व्यवस्थापक खाते बनाने के लिए किया जा सकता है।
स्रोत
- CVE-2023-6700एक्सप्लॉइट
Cookie Information | Free GDPR Consent Solution <= 2.0.22 - Authenticated (Subscriber+) Arbitrary Options Update
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।