CVE-2026-17587 in My Agile Privacy Plugin
Sumário
de VulDB • 25/08/2026
O plugin My Agile Privacy® – CMP, Cookie Consent & Privacy Tools para WordPress está vulnerável a uma falha de bypass de autorização em todas as versões até 3.3.6 (incluindo-a). Isso ocorre porque o plugin não verifica corretamente se um usuário está autorizado a executar uma ação. Isso permite que atacantes sem autenticação modifiquem as configurações do plugin, incluindo missing_cookie_shield, cookie_shield_running, cmode_v2_js_on_error, cmode_v2_js_error_code e cmode_v2_js_error_motivation armazenadas na chave de configuração do plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.