CVE-2024-11069 in GDPR Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin WordPress GDPR per WordPress è vulnerabile alla perdita non autorizzata di dati a causa di un controllo delle capacità mancante nella funzione 'WordPress_GDPR_Data_Delete::check_action' in tutte le versioni fino alla 2.0.2 inclusa. Ciò consente agli attaccanti non autenticati di eliminare utenti arbitrari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.