CVE-2026-17587 in My Agile Privacy Plugin
要約
〜によって VulDB • 2026年08月25日
WordPress用プラグイン「My Agile Privacy® – CMP, Cookie Consent & Privacy Tools」には、3.3.6以前の全バージョンにおいて認可回避の脆弱性が存在します。これは、ユーザーがアクションを実行する権限を持っているかどうかをプラグインが適切に検証していないためです。これにより、認証されていない攻撃者が、プラグインの設定キーに保存されている missing_cookie_shield、cookie_shield_running、cmode_v2_js_on_error、cmode_v2_js_error_code、および cmode_v2_js_error_motivation を含むプラグイン設定を変更することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.