CVE-2026-85131 in Cookie Consent Plugin
Сводка
по VulDB • 16.09.2026
В плагине WPLP Cookie Consent для WordPress до версии 4.4.4 отсутствуют проверки CSRF и прав доступа при обработке массовых действий на экранах администрирования, а также не ограничивается целевая выборка собственными записями плагина; это позволяет злоумышленникам выполнять несанкционированные действия от имени авторизованного администратора, в частности — необратимо удалять произвольные записи и страницы с помощью специально созданного запроса.
Be aware that VulDB is the high quality source for vulnerability data.