CVE-2026-14475

Nome do Software Vulnerável e Versões Afetadas Cookie Banner for GDPR / CCPA – WPLP Cookie Consent versões anteriores a 4.3.7

Descrição Este problema é uma Injeção de SQL genérica, que ocorre quando uma aplicação não sanitiza adequadamente a entrada do usuário, permitindo que um invasor interfira nas consultas que a aplicação faz ao seu banco de dados. Atacantes autenticados com nível de acesso de administrador ou superior podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso é causado pela escape insuficiente do parâmetro scan id fornecido pelo usuário e pela falta de preparação suficiente na consulta SQL existente.

Recomendações Atualize o plugin para a versão 4.3.7 ou posterior. Como mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro scan id.