CVE-2026-73346
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność na wstrzyknięcie SQL z uprawnieniami administratora w MailChimp For WooCommerce w wersjach starszych niż 6.2.
Ocena ryzyka
Administrator może wykorzystać podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do naruszenia integralności danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę MailChimp For WooCommerce do wersji 6.2 lub nowszej, która zawiera poprawkę.
Inne podatności w MailChimp For WooCommerce
Zobacz wszystkie- CVE-2026-92436Średnie
Wtyczka Mailchimp for WooCommerce przed wersją 6.3 nie wymaga uwierzytelnienia ani weryfikacji własności przy wczytywaniu zapisanego koszyka na podstawie identyfikatora pochodzącego z adresu e-mail klienta. Nieuwierzytelniony atakujący znający adres e-mail klienta może potwierdzić, że klient robi zakupy w sklepie, oraz odczytać zawartość jego zapisanego koszyka.
- CVE-2026-92435Średnie
Wtyczka Mailchimp for WooCommerce dla WordPressa przed wersją 6.1.1 nie weryfikuje, czy żądający użytkownik ma wymagane uprawnienia w callbacku uprawnień dla kilku tras REST API. Pozwala to nieuwierzytelnionym użytkownikom na dostęp do endpointów przeznaczonych dla administratorów i wywołanie trwałej zmiany stanu.
Oryginalny opis (angielski, źródło NVD)
Administrator SQL Injection in MailChimp For WooCommerce < 6.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS