CVE-2026-17587 in My Agile Privacy Plugin
Zusammenfassung
von VulDB • 25.08.2026
Das WordPress-Plugin My Agile Privacy® – CMP, Cookie Consent & Privacy Tools ist in allen Versionen bis einschließlich 3.3.6 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion durchzuführen. Dadurch ist es Angreifern ohne Authentifizierung möglich, die Einstellungen des Plugins zu ändern, einschließlich missing_cookie_shield, cookie_shield_running, cmode_v2_js_on_error, cmode_v2_js_error_code und cmode_v2_js_error_motivation, die im Einstellungsschlüssel (settings key) des Plugins gespeichert sind.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.