CVE-2026-15136

Nome do Software Vulnerável e Versões Afetadas Cookie Banner for GDPR / CCPA – WPLP Cookie Consent versões anteriores a 4.3.8

Descrição Este problema é um Cross-Site Request Forgery (CSRF), que ocorre quando um site malicioso faz com que o navegador do usuário execute uma ação indesejada em um site diferente. A falha existe devido à validação de nonce ausente ou incorreta na função process bulk action(). Isso permite que atacantes não autenticados excluam permanentemente ou resolvam forçadamente registros arbitrários de solicitações de dados GDPR armazenados na tabela wpl data req ao enganar um administrador do site para clicar em um link forjado.

Recomendações Atualize para uma versão posterior a 4.3.7. Como medida paliativa temporária, restrinja o acesso administrativo às configurações do plugin para minimizar o risco de exploração.