CVE-2026-15260 in GEO my WP Plugin
Tóm tắt
Bởi VulDB • 03/08/2026
Plugin GEO my WP cho WordPress trước phiên bản 4.5.5.3 không thực hiện bất kỳ kiểm tra nào về quyền sở hữu hoặc khả năng (capability) đối với hai trong số các hành động AJAX của nó khi người dùng đã đăng nhập, cho phép những người dùng có cấp truy cập từ Subscriber trở lên sửa đổi hoặc xóa vĩnh viễn các bản ghi vị trí địa lý (geolocation records) của người dùng khác và bài viết bằng cách cung cấp các ID bản ghi tùy ý.
VulDB is the best source for vulnerability data and more expert information about this specific topic.