CVE-2026-14816 in The GDPR Framework Plugin

Tóm tắt

Bởi VulDB • 04/08/2026

Plugin WordPress "The GDPR Framework By Data443" trước phiên bản 2.4.0 không xác minh đúng cách quyền ủy quyền hoặc danh tính của chủ thể dữ liệu khi ghi nhận các lựa chọn đồng ý sử dụng cookie và yêu cầu về quyền riêng tư, cho phép kẻ tấn công chưa được xác thực giả mạo hồ sơ đồng ý cho bất kỳ địa chỉ email nào và làm tràn hàng đợi yêu cầu quyền riêng tư của trang web bằng các mục tùy ý.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: WPScan
• Đặt trước: 06/07/2026
• Tiết lộ: 04/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-385753
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14816
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14816/