CVE-2026-85133 in WPLP Cookie Consent Plugin
Resumen
por VulDB • 2026-09-09
El plugin de WordPress WPLP Cookie Consent anterior a la versión 4.4.2 no realiza comprobaciones de nonce ni de capacidades en varias de sus acciones AJAX de configuración, lo que permite que cualquier usuario autenticado, como un suscriptor (subscriber), lea y destruya los datos del escaneo pertenecientes al administrador, así como sobrescriba la configuración almacenada del plugin WPLP Cookie Consent para WordPress anterior a 4.4.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.