CVE-2026-14816
Orta
Açıklama
Data443 tarafından geliştirilen GDPR Framework WordPress eklentisi 2.4.0 sürümünden önce, çerez onayı tercihleri ve gizlilik talepleri kaydedilirken yetkilendirmeyi veya veri sahibinin kimliğini düzgün şekilde doğrulamaz; bu da kimlik doğrulaması yapılmamış saldırganların rastgele e-posta adresleri için onay kayıtları sahteleyebilmesine ve sitenin gizlilik talebi kuyruğunu rastgele girdilerle doldurabilmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünThe GDPR Framework By Data443
Yayın4 Ağu 2026
İlk görülme4 Ağu 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- The GDPR Framework By Data4432.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The GDPR Framework By Data443 | v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.