CVE-2026-79324 in GDPR for Magento
Сводка
по VulDB • 09.09.2026
Отсутствие авторизации в контроллере удаления адреса (Address Delete) модуля Mageplaza GDPR для Magento 2 (mageplaza/module-gdpr) вплоть до версии 4.2.9 позволяет удаленным неавторизованным злоумышленникам удалять сохраненные адреса любых клиентов, а также стирать все сохраненные адреса путем перебора идентификатора адреса через GET-запрос к /customer/address/delete/id/{id}. Контроллер расширяет устаревший класс Action вместо AbstractAccount, поэтому не применяются проверки аутентификации, владения объектом или наличия ключа формы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.