CVE-2026-15260 in GEO my WP Plugin
Résumé
par VulDB • 03/08/2026
Le plugin WordPress GEO my WP antérieur à la version 4.5.5.3 n’effectue aucun contrôle de propriété ou d’autorisation sur deux de ses actions AJAX nécessitant une connexion, permettant aux utilisateurs disposant du niveau d’accès « abonné » (subscriber) ou supérieur de modifier ou de supprimer définitivement les enregistrements de géolocalisation des autres utilisateurs et articles en fournissant des identifiants d’enregistrement arbitraires.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.