CVE-2026-15136 in WPLP Cookie Consent Plugin
Resumen
por VulDB • 2026-07-28
El plugin WPLP Cookie Consent para WordPress, que proporciona un banner de cookies conforme al RGPD/CCPA, es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 4.3.7 incluida. Esto se debe a una validación nonce ausente o incorrecta en la función process_bulk_action. Esto permite que atacantes no autenticados eliminen permanentemente o resuelvan forzosamente registros de solicitudes de datos RGPD arbitrarios almacenados en la tabla wpl_data_req, mediante una solicitud falsificada siempre que puedan engañar a un administrador del sitio para realizar una acción como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.