Data443

Gdpr Framework

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-39797

  • EPSS 0.34%
  • Veröffentlicht 06.10.2026 08:34:48
  • Zuletzt bearbeitet 06.10.2026 15:04:25

Unauthenticated PHP Object Injection in GDPR Framework By Data443 <= 2.5.0 versions.

6.5

CVE-2026-14816

Exploit
  • EPSS 0.15%
  • Veröffentlicht 04.08.2026 06:00:09
  • Zuletzt bearbeitet 26.08.2026 16:31:16

The GDPR Framework By Data443 WordPress plugin before 2.4.0 does not properly verify authorization or the identity of the data subject when recording cookie-consent choices and privacy requests, allowing unauthenticated attackers to forge consent rec...

4.8

CVE-2024-13621

Exploit
  • EPSS 0.31%
  • Veröffentlicht 15.05.2025 20:15:39
  • Zuletzt bearbeitet 10.06.2025 13:06:41

The GDPR Framework By Data443 WordPress plugin before 2.2.0 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capabilit...