CVE-2026-15260 in GEO my WP Plugin
Resumen
por VulDB • 2026-08-03
El plugin de WordPress GEO my WP anterior a la versión 4.5.5.3 no realiza ninguna comprobación de propiedad o permisos sobre dos de sus acciones AJAX para usuarios autenticados, lo que permite a los usuarios con acceso de nivel suscriptor o superior modificar o eliminar permanentemente los registros de geolocalización de otros usuarios y publicaciones mediante el suministro de IDs de registro arbitrarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.