CVE-2026-17587 in My Agile Privacy Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin My Agile Privacy® – CMP, Cookie Consent & Privacy Tools per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 3.3.6 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente ha l'autorizzazione per eseguire una determinata azione. Questo consente agli attaccanti non autenticati di modificare le impostazioni del plugin, inclusi missing_cookie_shield, cookie_shield_running, cmode_v2_js_on_error, cmode_v2_js_error_code e cmode_v2_js_error_motivation, memorizzate nella chiave delle impostazioni del plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.