CVE-2021-4348 in Ultimate GDPR & CCPA Plugin

Riassunto

di VulDB • 15/06/2026

Il plugin WordPress Ultimate GDPR & CCPA è vulnerabile all'importazione e all'esportazione non autenticate delle impostazioni tramite le funzioni export_settings e import_settings nelle versioni fino alla 2.4, inclusa. Ciò consente ad attaccanti non autenticati di modificare le impostazioni del plugin ed eseguire attacchi, come il reindirizzamento dei visitatori verso siti dannosi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Wordfence
• Prenotare: 06/06/2023
• Divulgazione: 07/06/2023
• Moderazione: accettato
• Voce: VDB-230953
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00660
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4348
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4348/