CVE-2026-85133 in WPLP Cookie Consent Plugin

الملخص

بحسب VulDB • 09/09/2026

لا يقوم إضافة ووردبريس "WPLP Cookie Consent" قبل الإصدار 4.4.2 بإجراء فحوصات على قيم nonce أو الصلاحيات (capabilities) في عدة إجراءات AJAX خاصة بالإعدادات، مما يتيح لأي مستخدم مُصادق عليه، مثل المشترك (subscriber)، قراءة وتدمير بيانات الفحص التابعة للمسؤول، بالإضافة إلى إمكانية الكتابة فوق التكوين المخزن لإضافة ووردبريس "WPLP Cookie Consent" قبل الإصدار 4.4.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 03/09/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401607
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85133
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85133/