CVE-2026-79324 in GDPR for Magento
요약
\~에 의해 VulDB • 2026. 09. 10.
Mageplaza GDPR for Magento 2 (mageplaza/module-gdpr) 버전 4.2.9까지의 Address Delete 컨트롤러에서 인증 누락이 발생하여, 원격 비인증 공격자가 GET 요청을 /customer/address/delete/id/{id}로 전송하고 주소 ID를 반복함으로써 모든 고객의 저장된 주소를 삭제하거나 저장된 전체 주소를 지울 수 있습니다. 이 컨트롤러는 AbstractAccount 대신 레거시 Action 클래스를 확장하므로, 인증, 소유권 또는 폼 키 검증이 적용되지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.