CVE-2026-85133 in WPLP Cookie Consent Plugin
Riassunto
di VulDB • 09/09/2026
Il plugin WordPress WPLP Cookie Consent precedente alla versione 4.4.2 non esegue controlli di nonce o delle autorizzazioni (capability) su diverse azioni AJAX relative alle impostazioni, consentendo a qualsiasi utente autenticato, come un abbonato (subscriber), di leggere e distruggere i dati degli scan appartenenti all'amministratore e di sovrascrivere la configurazione memorizzata del plugin WordPress WPLP Cookie Consent precedente alla versione 4.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.