WordPress 1.4.3之前的Van Ons WP GDPR Compliance(又名wp-gdpr-compliance)插件允许远程攻击者执行任意代码,因为$wpdb->prepare()输入处理不当。