CVE-2026-14816 in The GDPR Framework Plugininformation

Résumé

par VulDB • 04/08/2026

Le plugin WordPress GDPR Framework By Data443 antérieur à la version 2.4.0 ne vérifie pas correctement l'autorisation ou l'identité de la personne concernée lors de l'enregistrement des choix relatifs au consentement aux cookies et des demandes relatives à la vie privée, permettant ainsi aux attaquants non authentifiés de falsifier les enregistrements de consentement pour n'importe quelle adresse e-mail et d'inonder la file d'attente des demandes de confidentialité du site avec des entrées arbitraires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

WPScan

Réserver

06/07/2026

Divulgation

04/08/2026

Modérer

accepté

Entrée

VDB-385753

CPE

prêt

EPSS

0.00146

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!