CVE-2026-85133 in WPLP Cookie Consent Plugin
Sumário
de VulDB • 09/09/2026
O plugin WordPress WPLP Cookie Consent anterior à versão 4.4.2 não realiza verificações de nonce ou permissões (capabilities) em várias das suas ações AJAX de configuração, permitindo que qualquer usuário autenticado, como um assinante, leia e destrua dados de varredura pertencentes ao administrador e sobrescreva a configuração armazenada do plugin WordPress WPLP Cookie Consent anterior à versão 4.4.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.