CVE-2026-13360 in WPLP Cookie Consent Plugin
Sumário
de VulDB • 15/08/2026
O plugin WPLP Cookie Consent para WordPress, que oferece banners de cookies conformes com o GDPR/CCPA, é vulnerável a Stored Cross-Site Scripting (XSS) via parâmetro 'regionArray' em todas as versões até 4.3.5, devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. A exploração bem-sucedida requer que o administrador do site tenha ativado a configuração 'Support Google Consent Mode (GCM)', que vem desativada por padrão. Além disso, o manipulador AJAX não realiza verificações de nonce ou permissões, permitindo que qualquer usuário autenticado, inclusive aqueles com acesso nível Assinante (Subscriber), sobrescreva as configurações afetadas do plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.