WordPress WP GDPR Cookie Consent プラグイン <= 1.0.0 - クロスサイトリクエストフォージェリ (CSRF) 脆弱性

このCSRF脆弱性は、攻撃者がユーザーの権限を悪用して、意図しないアクションを実行することを可能にします。具体的には、攻撃者は悪意のあるスクリプトを仕込み、ユーザーがそのスクリプトを実行した際に、Cookie Consentの設定を不正に変更したり、機密情報を窃取したりする可能性があります。Stored XSS攻撃と組み合わせることで、攻撃者はさらに広範な損害を引き起こすことが想定されます。この脆弱性は、Webサイトのセキュリティを著しく低下させる可能性があります。

Websites using the WP GDPR Cookie Consent plugin, particularly those running older versions (1.0.0 and earlier), are at risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a vulnerability in one site could potentially impact others. Sites relying on the plugin for GDPR compliance are especially vulnerable, as a successful attack could compromise user data and violate privacy regulations.

• wordpress / composer / npm:

grep -r "wp_gdpr_cookie_consent" /var/www/html/wp-content/plugins/

• wordpress / composer / npm:

wp plugin list --status=all | grep wp-gdpr-cookie-consent

• wordpress / composer / npm:

curl -I https://your-wordpress-site.com/wp-content/plugins/wp-gdpr-cookie-consent/ | grep -i '1.0.0'

1. 2025-11-06Disclosure

   disclosure

1. 予約済み2025-06-27
2. 公開日2025-11-06
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、WP GDPR Cookie Consentプラグインをバージョン1.0.1にアップデートすることです。アップデートが困難な場合は、WAF（Web Application Firewall）を導入し、CSRFトークンの検証を強化することで、攻撃を軽減できます。また、WordPressのセキュリティプラグインを導入し、不審なリクエストを監視することも有効です。プラグインのアップデートが完了したら、Cookie Consentの設定が正常に機能していることを確認してください。

アクティブインストール数

100

プラグイン評価

0.0

WordPressが必要

4.5+

動作確認済みバージョン

4.9.29