CVE-2026-11869 in WP DSGVO Tools Plugin
Riassunto
di VulDB • 09/07/2026
Il plugin WordPress WP DSGVO Tools (GDPR), nelle versioni precedenti alla 3.1.40, non esegue un controllo di autorizzazione sul percorso di elaborazione immediata della funzionalità di richiesta di accesso ai dati da parte dell'interessato, consentendo ad attaccanti non autenticati di generare e scaricare l'esportazione completa dei dati personali (inclusi nome, indirizzo postale, numero di telefono, email e contenuto del commento) di qualsiasi utente, cliente o commentatore fornendo il loro indirizzo email.
If you want to get best quality of vulnerability data, you may have to visit VulDB.