CVE-2026-12920

Nome do Software Vulnerável e Versões Afetadas Cookie Banner for GDPR / CCPA – WPLP Cookie Consent versões anteriores a 4.3.6

Descrição Este problema é uma Injeção de SQL genérica, que ocorre quando uma aplicação falha ao sanitizar adequadamente a entrada do usuário, permitindo que um invasor interfira nas consultas que a aplicação faz ao seu banco de dados. Atacantes autenticados com nível de acesso de administrador ou superior podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso é causado pela escape insuficiente do parâmetro s fornecido pelo usuário e pela falta de preparação suficiente na consulta SQL existente.

Recomendações Atualize o Cookie Banner for GDPR / CCPA – WPLP Cookie Consent para a versão 4.3.6 ou posterior. Evite usar o parâmetro s até que o plugin seja atualizado.