CVE-2026-82184: falha de média gravidade em WPLP Cookie Consent
WPLP Cookie Consent < 4.4.2 - Unauthenticated IAB TCF Consent Option Update
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.3epss 0.2%
The WPLP Cookie Consent WordPress plugin before 4.4.2 does not have any authorisation or CSRF checks when storing visitor consent state, and the code that does so runs on every front-end page load, allowing unauthenticated attackers to overwrite a site-wide option with arbitrary data.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Unknown · WPLP Cookie ConsentPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/54f2da44-84c2-4c56-88f3-615ae4054ecb/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — WPLP Cookie Consent
No mesmo produto, das mais perigosas para as menos.
CVE-2026-82186MEDIUMWPLP Cookie Consent < 4.4.2 - Admin+ SQLi via 'offset' ParameterEPSS 0.7%CVE-2026-85130HIGHWPLP Cookie Consent < 4.4.4 - Unauthenticated Stored XSS via Consent LogsEPSS 0.5%CVE-2026-85132MEDIUMWPLP Cookie Consent 4.0.2 - 4.4.1 - Subscriber+ Cookie Scan Schedule Disclosure via gcc_get_schedule_scanEPSS 0.3%CVE-2026-82185MEDIUMWPLP Cookie Consent < 4.4.2 - Subscriber+ Banner Settings Overwrite and A/B Test Data ResetEPSS 0.3%CVE-2026-85133MEDIUMWPLP Cookie Consent < 4.4.2 - Subscriber+ Missing Authorization via Multiple Settings AJAX ActionsEPSS 0.2%CVE-2026-85131MEDIUMWPLP Cookie Consent < 4.4.4 - Arbitrary Post Deletion via CSRFEPSS 0.2%