What is CVE-2026-15260?
CVE-2026-15260 is a vulnerability in the GEO my WP WordPress plugin before version 4.5.5.3. It allows users with subscriber-level access or above to modify or permanently delete other users' geolocation records due to missing ownership or capability checks on certain logged-in AJAX actions.
Azərbaycanca: CVE-2026-15260 GEO my WP WordPress pluginunda (4.5.5.3-dən əvvəlki versiyalar) müəyyən edilmiş zəiflikdir. Bu, pluginin AJAX əməliyyatlarında sahiblik və ya səlahiyyət yoxlaması etməməsi səbəbindən Subscriber kimi aşağı səviyyəli istifadəçilərə belə digər istifadəçilərin geolokasiya qeydlərini dəyişməyə və ya silməyə icazə verir.
Related CVEs
link basis: same weakness class CWE-862
FAQ2
Which versions of the GEO my WP plugin are affected by CVE-2026-15260?
This vulnerability affects the GEO my WP plugin versions prior to 4.5.5.3.
What level of user can modify or delete other users' geolocation records using CVE-2026-15260?
Low-level users, such as those with a Subscriber role, can modify or delete other users' geolocation records.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.