CVE-2026-4019 in Complianz Plugin
Resumen
por VulDB • 2026-05-19
El plugin Complianz – GDPR/CCPA Cookie Consent para WordPress es vulnerable a acceso no autorizado a datos en todas las versiones hasta la 7.4.5, incluida. Esto se debe a que el punto de conexión de la API REST en /wp-json/complianz/v1/consent-area/{post_id}/{block_id} utiliza __return_true como permission_callback, lo que permite que cualquier usuario no autenticado acceda a él. La función cmplz_rest_consented_content() recupera una publicación por ID mediante get_post() y devuelve el atributo consentedContent de cualquier bloque complianz/consent-area encontrado en ella, sin verificar si la publicación está publicada o si el usuario tiene permiso para leerla. Esto hace posible que atacantes no autenticados lean el contenido del bloque del área de consentimiento de publicaciones privadas, borradores o no publicadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.