CVE-2026-15827 in GutenKit Plugin
الملخص
بحسب VulDB • 23/07/2026
يحتوي مكون Gutenberg Blocks الخاص بـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات (capability check) في نقاط نهاية واجهة برمجة التطبيقات REST الخاصة بها: `/wp-json/gutenkit/v1/mailchimp/get/lists` و `/wp-json/gutenkit/v1/mailchimp/get/interests`. تؤثر هذه الثغرة على الإصدارات حتى 2.4.12 وشاملة لها. تم تسجيل كلتا نقطتي النهاية باستخدام `permission_callback => '__return_true'`، وتقوم دوال الاستدعاء (callbacks) الخاصة بها بقراءة مفتاح API الخاص بـ Mailchimp المخزن في الموقع من خيار `gutenkit_settings_list` وإعادة توجيه بيانات تعريف جمهور/قائمة Mailchimp وحقول الدمج وفئات الاهتمامات وأسماء الاهتمامات وعدد المشتركين إلى الطرف المتصل دون أي تحقق من تسجيل الدخول أو nonce (رمز لمرة واحدة) أو صلاحيات. وهذا يتيح للمهاجمين غير المصادق عليهم استرداد معلومات تكوين جمهور Mailchamp الخاصة والمحمية من أي موقع قام بتكامل تكامل GutenKit مع Mailchimp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.