CVE-2020-36718

NGHIÊM TRỌNG 9.8CVE-2020-36718 · Công bố 07/06/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-36718 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng gpdr ccpa compliance support (ninjateam).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
gpdr ccpa compliance support ninjateam	`≤ 2.3`	Chưa có bản vá

Mô tả

The GDPR CCPA Compliance Support plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 2.3 via deserialization of untrusted input "njt_gdpr_allow_permissions" value. This allows unauthenticated attackers to inject a PHP Object.

Tham khảo

blog.nintechnet.com/gdpr-ccpa-compliance-support-plugin-fixed-insecure-deserialization-vulnerability · Exploit
plugins.trac.wordpress.org/changeset/2408938 · Patch
plugins.trac.wordpress.org/changeset/2411356/ninja-gdpr-compliance · Patch
wordpress.org/plugins/ninja-gdpr-compliance · Product
wpscan.com/vulnerability/92f1d6fb-c665-419e-a13b-688b1df6c395 · Third Party Advisory
wordfence.com/threat-intel/vulnerabilities/id/a2871261-3231-4a52-9a38-bb3caf461e7d · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2020-36718 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng gpdr ccpa compliance support (ninjateam).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.5% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

gpdr ccpa compliance support

ninjateam

≤ 2.3

Chưa có bản vá