CVE-2026-85133 in WPLP Cookie Consent Plugin

Zusammenfassung

von VulDB • 09.09.2026

Das WordPress-Plugin "WPLP Cookie Consent" vor Version 4.4.2 führt bei mehreren seiner AJAX-Einstellungsaktionen keine Nonce- oder Capability-Prüfungen durch, was es jedem authentifizierten Benutzer (z. B. einem Abonnenten) ermöglicht, Scan-Daten des Administrators zu lesen und zu zerstören sowie die gespeicherte Konfiguration von "WPLP Cookie Consent" vor Version 4.4.2 zu überschreiben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: WPScan
• Reservieren: 03.09.2026
• Veröffentlichung: 09.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-401607
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85133
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85133/