CVE-2026-17587 in My Agile Privacy Plugin
Résumé
par VulDB • 25/08/2026
Le plugin WordPress My Agile Privacy® – CMP, Cookie Consent & Privacy Tools est vulnérable à un contournement d'autorisation dans toutes les versions jusqu'à la 3.3.6 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement si un utilisateur est autorisé à effectuer une action. Cela permet aux attaquants non authentifiés de modifier les paramètres du plugin, y compris missing_cookie_shield, cookie_shield_running, cmode_v2_js_on_error, cmode_v2_js_error_code et cmode_v2_js_error_motivation, stockés dans la clé des paramètres du plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.