The WordPress WP GDPR Compliance Plugin installed on the remote host is affected by an arbitrary option udpate vulnerability and an arbitrary action call vulnerability due to a failure to properly sanitize user-supplied input to the 'save_setting' parameter of the 'wp-admin/admin-ajax.php' script. An unauthenticated, remote attacker can leverage this issue to escalate privileges and execute arbitrary code on the affected host.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 WordPress WP GDPR Compliance Plugin 受到任意选项更新和任意行动调用漏洞的影响，这是由于无法对用户向“wp-admin/admin-ajax.php”脚本的“poll_id”参数提供的输入进行正确审查所致。未经身份验证的远程攻击者可利用此问题，在受影响的主机上提升特权及执行任意代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされた WordPress WP GDPR Compliance プラグインは、任意のオプション更新の脆弱性と、任意のアクション呼び出しの脆弱性の影響を受けます。これは、「wp-admin/admin-ajax.php」スクリプトの「save_setting」パラメーターに対する、ユーザー指定入力の適切なサニタイズに失敗することが原因です。認証されていないリモート攻撃者は、この問題を利用して、管理を昇格したり、影響を受けるホストで任意のコードを実行したりする可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WordPress WP GDPR Compliance Plugin 受到任意選項更新弱點和任意動作呼叫弱點影響，這是因為程式未正確清理 'wp-admin/admin-ajax.php' 指令碼中 'save_setting' 參數的使用者輸入。未經驗證的遠端攻擊者可利用此問題，在受影響的主機上提升特權並執行任意程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The WordPress application running on the remote host has a version of the 'WP GDPR Compliance' plugin that is prior to 1.4.3 and, thus, is affected by a user-input validation error that can allow privilege escalation attacks. Such attacks allow, among other actions, creation of new administrator-level users.

遠端主機上執行的 WordPress 應用程式具有比 1.4.3 舊的 'WP GDPR Compliance' 外掛程式版本，因此，會受到一個使用者輸入驗證錯誤影響，其可允許權限提升攻擊。這類攻擊除了其他動作之外，還可允許建立新的系統管理員層級使用者。

リモートホストで実行されているWordPressアプリケーションには、1.4.3より前のバージョンの「WP GDPR Compliance」プラグインがあるため、ユーザー入力検証エラーの影響を受け、権限昇格攻撃を仕掛けられる可能性があります。そのような攻撃はさまざまな操作を可能にし、新しい管理者レベルのユーザーを作成されるなどの可能性があります。

远程主机上运行的 WordPress 应用程序具有低于 1.4.3 版本的 ‘WP GDPR Compliance’ 插件，因而受到允许权限提升攻击的用户输入验证错误的影响。在其他操作中，上述攻击允许创建新的管理级别用户。

ID	Name	Product	Family	Published	Updated	Severity
98548	WP GDPR Compliance Plugin for WordPress < 1.4.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	4/25/2019	3/14/2023	critical
98548	WP GDPR Compliance Plugin for WordPress < 1.4.3 多个漏洞	Web App Scanning	Component Vulnerability	4/25/2019	3/14/2023	critical
98548	WP GDPR Compliance Plugin for WordPress < 1.4.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	4/25/2019	3/14/2023	critical
98548	WP GDPR Compliance Plugin for WordPress < 1.4.3 多個弱點	Web App Scanning	Component Vulnerability	4/25/2019	3/14/2023	critical
118935	WordPress Plugin 'WP GDPR Compliance' < 1.4.3 Privilege Escalation	Nessus	CGI abuses	11/14/2018	7/22/2024	critical
118935	WordPress 外掛程式 'WP GDPR Compliance' < 1.4.3 權限提升	Nessus	CGI abuses	11/14/2018	7/22/2024	critical
118935	WordPressのプラグイン「WP GDPR Compliance」< 1.4.3の権限昇格	Nessus	CGI abuses	11/14/2018	7/22/2024	critical
118935	WordPress 插件 'WP GDPR Compliance' < 1.4.3 权限提升	Nessus	CGI abuses	11/14/2018	7/22/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical