Vulnérabilité CVE-2026-82970
Systèmes affectés
WP Legal Pages — WP Cookie Notice for GDPR, CCPA & ePrivacy Consent (< 4.4.1)
📋 Description
Une vulnérabilité critique référencée sous le numéro CVE-2026-82970 affecte le plugin WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent développé par WP Legal Pages.
La vulnérabilité est causée par une validation insuffisante des fichiers téléversés et permet à un attaquant distant non authentifié de téléverser des fichiers de type dangereux sur le serveur.
Cette vulnérabilité est classée CWE-434 : Unrestricted Upload of File with Dangerous Type et possède un score CVSS 3.1 de 10.0.
⚠️ Enjeu & Impact
L'exploitation de cette vulnérabilité peut permettre à un attaquant non authentifié de déposer un fichier malveillant sur un site WordPress utilisant une version vulnérable du plugin.
Selon la configuration du serveur et l'emplacement du fichier téléversé, cette vulnérabilité peut potentiellement conduire à une exécution de code arbitraire et à une compromission importante du site.
L'attaque peut être réalisée à distance, avec une faible complexité, sans privilège préalable et sans interaction de l'utilisateur.
🔩 Composants affectés
La vulnérabilité affecte :
- Produit : WP Cookie Notice for GDPR, CCPA & ePrivacy Consent
- Développeur : WP Legal Pages
- Identifiant WordPress : gdpr-cookie-consent
- Versions affectées : jusqu'à la version 4.4.1 incluse
- Version corrigée : 4.4.2
Le cœur de WordPress n'est pas directement affecté par cette vulnérabilité.
✅ Solution & Mitigation
Il est fortement recommandé de mettre à jour immédiatement le plugin WP Cookie Notice for GDPR, CCPA & ePrivacy Consent vers la version 4.4.2 ou ultérieure.
Si la mise à jour ne peut pas être effectuée immédiatement, il est recommandé de désactiver temporairement le plugin jusqu'à l'installation d'une version corrigée.
Les administrateurs utilisant une version vulnérable devraient également vérifier les fichiers récemment ajoutés au serveur afin de détecter d'éventuels fichiers suspects ou modifications non autorisées.