CVE-2024-5607 in GDPR CCPA Compliance & Cookie Consent Banner Plugin
Resumen
por MITRE • 2024-06-07
El complemento GDPR CCPA Compliance & Cookie Consent Banner para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en varias funciones denominadas ajaxUpdateSettings() en todas las versiones hasta la 2.7.0 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y superior, modifiquen la configuración del complemento, actualicen el contenido de la página, envíen correos electrónicos arbitrarios e inyecten scripts web maliciosos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.