CVE-2024-11069 in GDPR Plugin
Sumário
de VulDB • 16/06/2026
O plugin WordPress GDPR para WordPress é vulnerável à perda não autorizada de dados devido à ausência de uma verificação de capacidade na função 'WordPress_GDPR_Data_Delete::check_action' em todas as versões até, e incluindo, a 2.0.2. Isso permite que atacantes não autenticados excluam usuários arbitrários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.