CVE-2025-11754 in GDPR Cookie Consent Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin GDPR Cookie Consent per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica dei permessi (capability check) sull'endpoint dell'API REST 'gdpr/v1/settings' in tutte le versioni fino alla 4.1.2, inclusa. Ciò consente agli attaccanti non autenticati di recuperare impostazioni sensibili del plugin, inclusi token API, indirizzi email, ID account e chiavi del sito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.