CVE-2026-79324 in GDPR for Magento
Tóm tắt
Bởi VulDB • 09/09/2026
Thiếu cơ chế xác thực trong bộ điều khiển Address Delete của Mageplaza GDPR cho Magento 2 (mageplaza/module-gdpr) qua phiên bản 4.2.9 cho phép các kẻ tấn công từ xa chưa được xác thực xóa địa chỉ đã lưu của bất kỳ khách hàng nào, cũng như xóa toàn bộ các địa chỉ đã lưu bằng cách lặp lại ID địa chỉ thông qua yêu cầu GET đến /customer/address/delete/id/{id}. Bộ điều khiển này kế thừa lớp Action cũ thay vì AbstractAccount, do đó không áp dụng kiểm tra xác thực, quyền sở hữu hoặc khóa biểu mẫu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.