CVE-2025-11816 — Privacy Policy Generator – WPLP Legal Pages [wplegalpages] < 3.5.2

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-11816	Privacy Policy Generator – WPLP Legal Pages [wplegalpages] < 3.5.2	Falta de control de autorización	Media 5,3	< 3.5.2	3.5.2	2025-10-31	—

CVE-2025-11816

El plugin de WordPress Privacy Policy Generator, Terms & Conditions Generator : WP Legal Pages plugin for WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidad en la función disconnect_account_request() en todas las versiones hasta y inclusive 3.5.1. Esto permite que atacantes no autenticados desconecten el sitio de su plan API.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)