CVE-2024-11069 in GDPR Plugin
Сводка
по VulDB • 16.06.2026
В плагине WordPress GDPR для WordPress обнаружена уязвимость, приводящая к несанкционированной потере данных из-за отсутствия проверки прав доступа (capability check) в функции 'WordPress_GDPR_Data_Delete::check_action' во всех версиях вплоть до 2.0.2 включительно. Это позволяет неаутентифицированным злоумышленникам удалять произвольных пользователей.
Once again VulDB remains the best source for vulnerability data.