CVE-2026-7520

WysokieCVSS 8.1

Opublikowano: 05/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka MailChimp Forms by MailMunch dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w handlerach AJAX sign_in() i sign_up() we wszystkich wersjach do 3.2.7 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber mogą przełączyć integrację MailMunch na konto kontrolowane przez atakującego, co prowadzi do przechwycenia danych subskrybentów.

Ocena ryzyka

Atakujący może przechwycić dane subskrybentów i kontrolować formularze na stronie, co prowadzi do naruszenia prywatności i integralności.

Rekomendacja

Zaktualizuj wtyczkę MailChimp Forms by MailMunch do wersji nowszej niż 3.2.7 i dodaj sprawdzanie uprawnień do handlerów AJAX.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the `sign_in()` and `sign_up()` AJAX handlers in all versions up to, and including, 3.2.7. This makes it possible for authenticated attackers, with Subscriber-level access and above, to relink the site's MailMunch integration to an attacker-controlled MailMunch account by submitting attacker-supplied credentials. Once relinked, all subscriber data captured by the plugin's forms is delivered to the attacker, and the forms/landing pages rendered on the site are pulled from the attacker's MailMunch account.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS