CVE-2026-85131 in Cookie Consent Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das WordPress-Plugin WPLP Cookie Consent vor Version 4.4.4 führt bei der Verarbeitung von Massenaktionen auf den Administrationsbildschirmen keine CSRF- oder Berechtigungsprüfungen durch und schränkt die betroffenen Elemente nicht auf seine eigenen Datensätze ein, was Angreifern ermöglicht, über eine manipulierte Anfrage einen angemeldeten Administrator dazu zu bringen, beliebige Beiträge und Seiten dauerhaft zu löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.