近日，超过700000个网站所使用的WordPress GDPR Cookie Consent插件修复了一个高危漏洞，可让攻击者非法删除和更改网站内容，并往网站注入恶意JS代码（由于访问控制不当）。
GDPR Cookie Consent plugin可帮助网站管理员展示可定制的位于页眉或页脚的Cookie项目，以显示其网站符合欧洲所指定的数据保护法律GDPR的要求。
这个由WebToffee维护的插件也是wordpress插件库中最受欢迎的100个插件之一，根据其WordPress库的实时安装数，有超过700000个站点使用了它。
WordPress中的跨站脚本和权限提升
这个漏洞被认为是高危，但目前还没有CVE的ID，主要影响1.8.2或更早的版本。WebToffee在2月10日发布了最新的1.8.3版本，而在六天前，NinTechNet的安全研究员Jerome Bruandet向插件开发者报告了这个漏洞。
WordPress安全公司WordFence在WebToffee修补了这个漏洞后，也发现了这个漏洞。该公司表示，这个漏洞可让订阅级别的用户执行一些可能危及网站安全的操作。
Bruandet表示，通过认证的用户，比如普通订阅者，可以通过将他们的状态从published改为draft，将现有的页面或文章下线。
这个漏洞是由cli_policy_generatorAJAX调用中的访问控制缺陷所导致的，它可让订阅者接触到get_policy_pageid、autosave_contant_data和save_contentdata等敏感操作。
例如autosave_contant_data方法用于管理员在后台保存GDPR cookie信息页面的数据。由于它会将数据保存到cli_pg_content_data这个数据库字段而不经过任何安全验证，导致攻击者可往其中注入恶意JS代码，实现XSS攻击。
在补丁版本发布后的近两天里，已经有76000多用户更新了他们的网站，但还有60多万用户仍未有所动作。
2. 分享目的仅供大家学习和交流，您必须在下载后24小时内删除！
3. 不得使用于非法商业用途，不得违反国家法律。否则后果自负！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务请大家谅解！
5. 如有链接无法下载、失效或广告，请联系管理员处理！
6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！
7. 如遇到加密压缩包，请使用WINRAR解压,如遇到无法解压的请联系管理员！
8. 精力有限，不少源码未能详细测试（解密），不能分辨部分源码是病毒还是误报，所以没有进行任何修改，大家使用前请进行甄别
9.本站默认解压密码为:www.sudo1.com
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站信息来自网络收集整理，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。
如果您喜欢该程序和内容，请支持正版，购买注册，得到更好的正版服务。
我们非常重视版权问题，如有侵权请邮件与我们联系处理。敬请谅解！
云资源网 » WordPress法律合规插件曝出漏洞
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 提示下载完但解压或打开不了？
- 你们有qq群吗怎么加入？
