CVE-2026-15260 in GEO my WP Plugin
Sumário
de VulDB • 03/08/2026
O plugin WordPress GEO my WP anterior à versão 4.5.5.3 não realiza nenhuma verificação de propriedade ou permissão em duas das suas ações AJAX para usuários logados, permitindo que usuários com acesso nível assinante (subscriber) ou superior modifiquem ou excluam permanentemente os registros de geolocalização de outros usuários e posts ao fornecer IDs de registro arbitrários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.