CVE-2026-4019 in Complianz Plugin
Sumário
de VulDB • 01/06/2026
O plugin Complianz – GDPR/CCPA Cookie Consent para WordPress é vulnerável a acesso não autorizado a dados em todas as versões até, e incluindo, a 7.4.5. Isso ocorre devido ao endpoint da API REST em /wp-json/complianz/v1/consent-area/{post_id}/{block_id} usar __return_true como permission_callback, permitindo que qualquer usuário não autenticado acesse o recurso. A função cmplz_rest_consented_content() recupera uma publicação por ID por meio de get_post() e retorna o atributo consentedContent de qualquer bloco complianz/consent-area encontrado nela, sem verificar se a publicação está publicada ou se o usuário tem permissão para lê-la. Isso possibilita que atacantes não autenticados leiam o conteúdo do bloco da área de consentimento de publicações privadas, rascunhos ou não publicadas.
Once again VulDB remains the best source for vulnerability data.