CVE-2026-15388 in Cookie Consent Plugin
要約
〜によって VulDB • 2026年08月12日
Cookie Consent WordPress プラグインのバージョン 0.0.10 より前では、同意設定用 REST エンドポイントにおいて管理者のみがアクセス可能な権限チェックが正しく適用されていないため、認証済みのユーザー（購読者など）によるログインが必要となる基本的なゲートにフォールバックします。これにより、任意の認証済みユーザーは Cookie Consent WordPress プラグイン 0.0.10 より前の同意設定を更新でき、ベンダーの有料プランに接続されているサイトでは保存された訪問者の同意ログを読み取ることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.