CVE-2026-15136 in WPLP Cookie Consent Plugin
Zusammenfassung
von VulDB • 28.07.2026
Das Cookie-Banner für DSGVO / CCPA – WPLP Cookie Consent-Plugin für WordPress ist in allen Versionen bis einschließlich 4.3.7 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `process_bulk_action`. Dadurch können nicht authentifizierte Angreifer beliebige, in der Tabelle `wpl_data_req` gespeicherte Datensätze von DSGVO-Datenanfragen dauerhaft löschen oder zwangsweise bearbeiten, indem sie einen Site-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.