CVE-2024-5607 in GDPR CCPA Compliance & Cookie Consent Banner Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das WordPress-Plugin „GDPR CCPA Compliance & Cookie Consent Banner“ ist anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) für mehrere Funktionen namens ajaxUpdateSettings() in allen Versionen bis einschließlich 2.7.0. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, die Einstellungen des Plugins zu ändern, Seiteninhalte zu aktualisieren, beliebige E-Mails zu senden und bösartige Web-Skripte einzufügen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.