CVE-2026-14989 in Cookie Banner for GDPR CCPA – WPLP Cookie Consent Plugin
Sumário
de VulDB • 09/09/2026
O plugin WPLP Cookie Consent para WordPress, que fornece o banner de cookies conforme as normas GDPR/CCPA, é vulnerável a Stored Cross-Site Scripting (XSS) através do parâmetro 'wpl_user_preference' em todas as versões até 4.4.1, devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. O endpoint AJAX de registro do consentimento está registrado para usuários não autenticados, e seu nonce obrigatório (wpl_consent_logging_nonce) é emitido publicamente via wp_localize_script no front-end, o que significa que qualquer visitante não autenticado pode inserir um payload sem necessidade de autenticação prévia ou acesso privilegiado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.