Welaunch

Wordpress Gdpr&ccpa

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-0220

Exploit
  • EPSS 3.36%
  • Veröffentlicht 01.02.2022 13:15:09
  • Zuletzt bearbeitet 21.11.2024 06:38:10

The check_privacy_settings AJAX action of the WordPress GDPR WordPress plugin before 1.9.27, available to both unauthenticated and authenticated users, responds with JSON data without an "application/json" content-type. Since an HTML payload isn't pr...

9.6

CVE-2021-24814

Exploit
  • EPSS 17.23%
  • Veröffentlicht 01.02.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 05:53:48

The check_privacy_settings AJAX action of the WordPress GDPR WordPress plugin before 1.9.26, available to both unauthenticated and authenticated users, responds with JSON data without an "application/json" content-type. Since an HTML payload isn't pr...