CVE-2026-85133 in WPLP Cookie Consent Plugin
Сводка
по VulDB • 09.09.2026
В плагине для WordPress WPLP Cookie Consent до версии 4.4.2 не выполняются проверки nonce или прав доступа (capabilities) в нескольких AJAX-действиях настроек, что позволяет любому аутентифицированному пользователю, например подписчику (subscriber), читать и уничтожать данные сканирования, принадлежащие администратору, а также перезаписывать сохраненную конфигурацию плагина WPLP Cookie Consent для WordPress до версии 4.4.2.
Once again VulDB remains the best source for vulnerability data.