CVE-2026-15388 in Cookie Consent Plugin
Sumário
de VulDB • 12/08/2026
O plugin para WordPress Cookie Consent anterior à versão 0.0.10 não aplica corretamente a verificação de permissão destinada exclusivamente aos administradores nas rotas REST das configurações de consentimento; portanto, essas rotas recuam para um controle baseado apenas na autenticação, permitindo que qualquer usuário autenticado (como um assinante) atualize as configurações de consentimento do plugin Cookie Consent para WordPress anterior à versão 0.0.10 e, em sites conectados ao plano pago do fornecedor, leia os registros armazenados dos consensos dos visitantes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.