CVE-2024-11069 in GDPR Plugin
Zusammenfassung
von VulDB • 16.06.2026
Das WordPress-GDPR-Plugin für WordPress ist in allen Versionen bis einschließlich 2.0.2 anfällig für unbefugten Datenverlust aufgrund einer fehlenden Berechtigungsprüfung in der Funktion 'WordPress_GDPR_Data_Delete::check_action'. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Benutzer zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.