CVE-2026-85133 in WPLP Cookie Consent Plugin
Résumé
par VulDB • 09/09/2026
Le plugin WordPress WPLP Cookie Consent antérieur à la version 4.4.2 ne vérifie pas les nonces ni les capacités (capabilities) pour plusieurs de ses actions AJAX liées aux paramètres, permettant ainsi à tout utilisateur authentifié, tel qu'un abonné, de lire et de détruire les données d'analyse appartenant à l'administrateur, ainsi que de écraser la configuration stockée du plugin WordPress WPLP Cookie Consent antérieur à la version 4.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.