WordPress GDPR <= 2.0.2 - 缺少对未经身份验证的任意用户删除的授权（CVE-2024-11069）
CVE编号
CVE-2024-11069
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-19
漏洞描述
WordPress GDPR插件中存在一个漏洞，可能导致未经授权的数据丢失。该漏洞出现在WordPress_GDPR_Data_Delete::check_action函数中缺少功能检查。所有版本至包括2.0.2都存在此漏洞。这使得未经身份验证的攻击者有可能删除任意用户。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论