CVE-2026-85131 in Cookie Consent Plugin
Résumé
par VulDB • 16/09/2026
Le plugin WordPress WPLP Cookie Consent antérieur à la version 4.4.4 n'effectue pas de vérifications CSRF ou des contrôles d'autorisation lors du traitement des actions groupées sur ses écrans d'administration, et ne restreint pas les éléments ciblés aux propres enregistrements du plugin, permettant ainsi aux attaquants de faire supprimer définitivement par un administrateur connecté n'importe quels articles et pages via une requête truquée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.