CVE-2026-85130

Nome do Software Vulnerável e Versões Afetadas WPLP Cookie Consent versões anteriores a 4.4.4

Description Em instalações multisite, o plugin não escapa um valor enviado através de um endpoint público antes de ser exibido em um contexto JavaScript em uma tela administrativa. Isso permite que usuários não autenticados executem JavaScript arbitrário na sessão de um administrador que interaja com a entrada registrada. Trata-se de um problema de Cross-Site Scripting (XSS) armazenado, onde scripts maliciosos são permanentemente armazenados no servidor e executados no navegador da vítima.

Recommendations Atualize o WPLP Cookie Consent para a versão 4.4.4 ou posterior.