Podatności MC4WP: Mailchimp for WordPress

Wtyczka MC4WP: Mailchimp for WordPress przed wersją 4.15.0 nie zapobiega przetwarzaniu wartości pochodzących z żądania w tagach dynamicznej treści jako shortcode'ów, gdy formularz jest osadzony za pomocą bloku. Umożliwia to nieuwierzytelnionym odwiedzającym wykonanie dowolnych zarejestrowanych shortcode'ów z atrybutami wybranymi przez atakującego, pod warunkiem że właściciel witryny dodał tag pochodzący z żądania do treści formularza i osadził formularz za pomocą bloku, a nie klasycznego shortcode'u.

Wtyczka MC4WP: Mailchimp for WordPress dla WordPressa jest podatna na odbity atak XSS poprzez 'data' Dynamic Content Tag we wszystkich wersjach do 4.14.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapingu wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, jeśli uda im się nakłonić użytkownika do kliknięcia linku.

Wtyczka MC4WP: Mailchimp for WordPress do wersji 4.12.0 włącznie jest podatna na Stored Cross-Site Scripting przez pola meta wiadomości odpowiedzi formularza (np. 'text_subscribed', 'text_error') z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.