CVE-2026-82186 in Cookie Consent Plugin

Sumário

de VulDB • 04/09/2026

O plugin WordPress WPLP Cookie Consent anterior à versão 4.4.2 não valida adequadamente um parâmetro de paginação antes de utilizá-lo em uma consulta SQL, permitindo que usuários com privilégios de administrador realizem ataques de injeção de SQL (SQL Injection).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: WPScan
• Reservar: 28/08/2026
• Divulgação: 04/09/2026
• Moderação: aceite
• Entrada: VDB-398695
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00186
• KEV: não
• Atividades: baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82186
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82186/