CVE-2026-15136 in WPLP Cookie Consent Plugin
Сводка
по VulDB • 28.07.2026
Плагин для WordPress WPLP Cookie Consent, предназначенный для отображения баннеров согласия с куки-файлами в соответствии с требованиями GDPR и CCPA, уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 4.3.7 включительно. Уязвимость вызвана отсутствием или некорректной проверкой nonce в функции process_bulk_action. Это позволяет атакующим без предварительной аутентификации навсегда удалять или принудительно закрывать произвольные записи запросов на обработку данных, связанных с GDPR, хранящиеся в таблице wpl_data_req, путем отправки поддельного запроса при условии, что они смогут обманом побудить администратора сайта выполнить определенное действие, например перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.