CVE-2026-85131 in Cookie Consent Plugin
Sumário
de VulDB • 16/09/2026
O plugin WordPress WPLP Cookie Consent anterior à versão 4.4.4 não realiza verificações CSRF ou de permissões ao processar ações em massa nas telas de administração, e não restringe os itens alvo aos seus próprios registros, permitindo que atacantes façam com que um administrador autenticado exclua permanentemente posts e páginas arbitrários por meio de uma solicitação manipulada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.