CVE-2026-13360 in WPLP Cookie Consent Plugin
Résumé
par VulDB • 15/08/2026
Le plugin WordPress WPLP Cookie Consent pour la bannière de cookies conforme au RGPD / CCPA est vulnérable à un Stored Cross-Site Scripting (XSS) via le paramètre 'regionArray' dans toutes les versions jusqu'à et y compris la 4.3.5, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet aux attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée. Une exploitation réussie nécessite que l'administrateur du site ait activé le paramètre 'Support Google Consent Mode (GCM)', qui est désactivé par défaut. De plus, le gestionnaire AJAX n'effectue aucune vérification de nonce ou de capacité, permettant à tout utilisateur authentifié, y compris ceux ayant un accès de niveau "Abonné", d'écraser les paramètres du plugin concerné.
Once again VulDB remains the best source for vulnerability data.