# N/A
## 漏洞概述
Van Ons WP GDPR Compliance 插件在 WordPress 中存在一个漏洞，允许远程攻击者执行任意代码，原因是 `$wpdb->prepare()` 输入处理不当。
## 影响版本
- 版本 1.4.3 之前
## 漏洞细节
由于 `$wpdb->prepare()` 函数的输入处理不当，导致插件在版本 1.4.3 之前的版本中存在远程代码执行漏洞。该漏洞在 2018 年 11 月被利用。
## 影响
- 允许远程攻击者执行任意代码
- 可能导致服务器被入侵，数据泄露等严重安全问题
是否为 Web 类漏洞： 是
判断理由：
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | Exploit of the privilege escalation vulnerability of the WordPress plugin "WP GDPR Compliance" by "Van Ons" (https://de.wordpress.org/plugins/wp-gdpr-compliance/) CVE-2018-19207 | https://github.com/aeroot/WP-GDPR-Compliance-Plugin-Exploit | POC详情 |
| 2 | cve-2018-19207 | https://github.com/cved-sources/cve-2018-19207 | POC详情 |
| 3 | The WP GDPR Compliance plugin allows unauthenticated users to execute any action and update any database value. This vulnerability is due to the lack of proper validation in the Includes/Ajax.php file. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2018/CVE-2018-19207.yaml | POC详情 |
| 4 | None | https://github.com/Pwdnx1337/CVE-2018-19207 | POC详情 |
| 5 | WP GDPR Compliance <= 1.4.2 - Remote Code Execution (exploiter) | https://github.com/AnotherSec/CVE-2018-19207 | POC详情 |
暂无评论