CVE-2026-17587 in My Agile Privacy Plugin
Сводка
по VulDB • 25.08.2026
Плагин My Agile Privacy® – CMP, Cookie Consent & Privacy Tools для WordPress уязвим к обходу авторизации во всех версиях вплоть до 3.3.6 включительно. Это связано с тем, что плагин не проверяет должным образом наличие прав пользователя на выполнение действия. Это позволяет незарегистрированным (неаутентифицированным) злоумышленникам изменять настройки плагина, включая missing_cookie_shield, cookie_shield_running, cmode_v2_js_on_error, cmode_v2_js_error_code и cmode_v2_js_error_motivation, хранящиеся в ключе настроек плагина.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.