CVE-2026-115225 in Customer Engagement System Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das WordPress-Plugin "Customer Engagement System" vor Version 2.0.2 schränkt den Zugriff auf die MailChimp-Funktion zur Suche nach Interessengruppen nicht ein und validiert auch nicht den dort angegebenen API-Schlüssel, was es unbefugten Benutzern ermöglicht, vom Server offene Verbindungen zu beliebigen internen Hosts und Ports herzustellen sowie aus der Antwortzeit abzuleiten, welche davon erreichbar sind.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.