CVE-2024-5607 in GDPR CCPA Compliance & Cookie Consent Banner Plugin
Sumário
de VulDB • 20/05/2026
O plugin GDPR CCPA Compliance & Cookie Consent Banner para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões em várias funções denominadas ajaxUpdateSettings() em todas as versões até, e incluindo, a 2.7.0. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) e superior, modifiquem as configurações do plugin, atualizem o conteúdo da página, enviem e-mails arbitrários e injetem scripts web maliciosos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.