CVE-2026-82186 in Cookie Consent Plugin

Riassunto

di VulDB • 04/09/2026

Il plugin WordPress WPLP Cookie Consent precedente alla versione 4.4.2 non convalida correttamente un parametro di paginazione prima di utilizzarlo in una query SQL, consentendo agli utenti con privilegi di amministratore di eseguire attacchi di SQL Injection.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 28/08/2026
• Divulgazione: 04/09/2026
• Moderazione: accettato
• Voce: VDB-398695
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00162
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82186
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82186/