Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-4283 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-03-24 |
title: “CVE-2026-4283: Krytyczna podatność w WordPress WP DSGVO Tools (GDPR) - natychmiastowa aktualizacja wymagana”
description: “Alert bezpieczeństwa - CVE-2026-4283 (WordPress WP DSGVO Tools (GDPR)). CVSS: 9.1 (Krytyczny). ”
excerpt: “The WP DSGVO Tools (GDPR) plugin for WordPress is vulnerable to unauthorized account destruction in all versions up to, and including, 3.1.38. This is due to the super-unsubscribe AJAX action accept…”
publishDate: 2026-03-24
author: “marcin_godula”
category: “Alerty bezpieczeństwa”
lang: “pl”
tags: [“cve-2026-4283”,“critical”,“wordpress”,“wp dsgvo tools (gdpr)”,“podatnosc”]
severity: “critical”
cvssScore: 9.1
cveID: “CVE-2026-4283”
cveYear: 2026
vendor: “WordPress”
product: “WP DSGVO Tools (GDPR)”
cisaKEV: false
ransomwareUse: false
epssScore: 0
epssPercentile: 0
alertSource: “ghsa-critical”
dueDate: ""
translationSlug: “2026-03-24-cve-2026-4283”
Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-4283 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-03-24 |
| Producent | WordPress |
| Produkt | WP DSGVO Tools (GDPR) |
| CVSS Score | 9.1 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
The WP DSGVO Tools (GDPR) plugin for WordPress is vulnerable to unauthorized account destruction in all versions up to, and including, 3.1.38. This is due to the
super-unsubscribeAJAX action accepting aprocess_nowparameter from unauthenticated users, which bypasses the intended email-confirmation flow and immediately triggers irreversible account anonymization. This makes it possible for unauthenticated attackers to permanently destroy any non-administrator user account (password randomiz…
Wymagane działania
Apply vendor patches or mitigations as soon as available.
Kogo dotyczy?
Podatność dotyczy produktu Unknown firmy Unknown. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
| Produkt | WP DSGVO Tools (GDPR) | | CVSS Score | 9.1 (Krytyczny) | | EPSS Score | Brak danych | | CISA KEV | Nie | | Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
The WP DSGVO Tools (GDPR) plugin for WordPress is vulnerable to unauthorized account destruction in all versions up to, and including, 3.1.38. This is due to the
super-unsubscribeAJAX action accepting aprocess_nowparameter from unauthenticated users, which bypasses the intended email-confirmation flow and immediately triggers irreversible account anonymization. This makes it possible for unauthenticated attackers to permanently destroy any non-administrator user account (password randomiz…
Wymagane działania
Apply vendor patches or mitigations as soon as available.
Kogo dotyczy?
Podatność dotyczy produktu Unknown firmy Unknown. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
