CVE-2026-82184: fallo de gravedad media en WPLP Cookie Consent
WPLP Cookie Consent < 4.4.2 - Unauthenticated IAB TCF Consent Option Update
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 5.3epss 0.2%
The WPLP Cookie Consent WordPress plugin before 4.4.2 does not have any authorisation or CSRF checks when storing visitor consent state, and the code that does so runs on every front-end page load, allowing unauthenticated attackers to overwrite a site-wide option with arbitrary data.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Unknown · WPLP Cookie ConsentPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/54f2da44-84c2-4c56-88f3-615ae4054ecb/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — WPLP Cookie Consent
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-82186MEDIUMWPLP Cookie Consent < 4.4.2 - Admin+ SQLi via 'offset' ParameterEPSS 0.7%CVE-2026-85130HIGHWPLP Cookie Consent < 4.4.4 - Unauthenticated Stored XSS via Consent LogsEPSS 0.5%CVE-2026-85132MEDIUMWPLP Cookie Consent 4.0.2 - 4.4.1 - Subscriber+ Cookie Scan Schedule Disclosure via gcc_get_schedule_scanEPSS 0.3%CVE-2026-82185MEDIUMWPLP Cookie Consent < 4.4.2 - Subscriber+ Banner Settings Overwrite and A/B Test Data ResetEPSS 0.3%CVE-2026-85133MEDIUMWPLP Cookie Consent < 4.4.2 - Subscriber+ Missing Authorization via Multiple Settings AJAX ActionsEPSS 0.2%CVE-2026-85131MEDIUMWPLP Cookie Consent < 4.4.4 - Arbitrary Post Deletion via CSRFEPSS 0.2%