CVE-2026-118166
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka MC4WP: Mailchimp for WordPress przed wersją 4.15.0 nie zapobiega przetwarzaniu wartości pochodzących z żądania w tagach dynamicznej treści jako shortcode'ów, gdy formularz jest osadzony za pomocą bloku. Umożliwia to nieuwierzytelnionym odwiedzającym wykonanie dowolnych zarejestrowanych shortcode'ów z atrybutami wybranymi przez atakującego, pod warunkiem że właściciel witryny dodał tag pochodzący z żądania do treści formularza i osadził formularz za pomocą bloku, a nie klasycznego shortcode'u.
Ocena ryzyka
Może prowadzić do wykonania nieautoryzowanych akcji w kontekście witryny, takich jak wyświetlenie poufnych informacji lub modyfikacja treści, w zależności od dostępnych shortcode'ów.
Rekomendacja
Zaktualizuj wtyczkę MC4WP: Mailchimp for WordPress do wersji 4.15.0 lub nowszej. Unikaj osadzania formularzy za pomocą bloku, jeśli nie jest to konieczne, do czasu aktualizacji.
Inne podatności w MC4WP: Mailchimp for WordPress
Zobacz wszystkie- CVE-2026-87917Średnie
Wtyczka MC4WP: Mailchimp for WordPress dla WordPressa jest podatna na odbity atak XSS poprzez 'data' Dynamic Content Tag we wszystkich wersjach do 4.14.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapingu wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, jeśli uda im się nakłonić użytkownika do kliknięcia linku.
- CVE-2026-4561Średnie
Wtyczka MC4WP: Mailchimp for WordPress do wersji 4.12.0 włącznie jest podatna na Stored Cross-Site Scripting przez pola meta wiadomości odpowiedzi formularza (np. 'text_subscribed', 'text_error') z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Oryginalny opis (angielski, źródło NVD)
The MC4WP: Mailchimp for WordPress WordPress plugin before 4.15.0 does not prevent request-derived values in its dynamic content tags from being processed as shortcodes when a form is embedded with its block, allowing unauthenticated visitors to execute arbitrary registered shortcodes with attacker-chosen attributes. This requires the site owner to have added a request-derived tag to the form content and to embed the form with the block rather than the classic shortcode.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS