CVE-2026-15260 in GEO my WP Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin WordPress GEO my WP precedente alla versione 4.5.5.3 non esegue alcun controllo di proprietà o delle autorizzazioni su due delle sue azioni AJAX per utenti autenticati, consentendo agli utenti con accesso a livello "subscriber" (abbonato) o superiore di modificare o eliminare definitivamente i record di geolocalizzazione di altri utenti e dei post fornendo ID di record arbitrari.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.