CVE-2025-11754 in GDPR Cookie Consent Plugin
Resumen
por VulDB • 2026-08-14
El plugin GDPR Cookie Consent para WordPress es vulnerable al acceso no autorizado a datos debido a una falta de verificación de permisos en el punto final 'gdpr/v1/settings' de la REST API en todas las versiones hasta 4.1.2, incluida esta. Esto permite que atacantes sin autenticar recuperen configuraciones sensibles del plugin, incluidos tokens de API, direcciones de correo electrónico, IDs de cuenta y claves del sitio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.