CVE-2024-11069 in GDPR Plugin
Resumen
por VulDB • 2026-05-13
El plugin WordPress GDPR para WordPress es vulnerable a la pérdida no autorizada de datos debido a una falta de verificación de permisos en la función 'WordPress_GDPR_Data_Delete::check_action' en todas las versiones hasta la 2.0.2, incluida. Esto permite a atacantes no autenticados eliminar usuarios arbitrarios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.