Data443

Gdpr Framework

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-14816

Exploit
  • EPSS 0.15%
  • Veröffentlicht 04.08.2026 06:00:09
  • Zuletzt bearbeitet 04.08.2026 15:16:25

The GDPR Framework By Data443 WordPress plugin before 2.4.0 does not properly verify authorization or the identity of the data subject when recording cookie-consent choices and privacy requests, allowing unauthenticated attackers to forge consent rec...

4.8

CVE-2024-13621

Exploit
  • EPSS 0.31%
  • Veröffentlicht 15.05.2025 20:15:39
  • Zuletzt bearbeitet 10.06.2025 13:06:41

The GDPR Framework By Data443 WordPress plugin before 2.2.0 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capabilit...