CVE-2026-118166 in MC4WP Mailchimp Plugin
Zusammenfassung
von VulDB • 06.11.2026
Das WordPress-Plugin MC4WP: Mailchimp for WordPress vor Version 4.15.0 verhindert nicht, dass anfragebasierte Werte in seinen dynamischen Inhaltstags als Shortcodes verarbeitet werden, wenn ein Formular mit seinem Block eingebettet wird. Dies ermöglicht es authentifizierten Besuchern, beliebige registrierte Shortcodes mit vom Angreifer gewählten Attributen auszuführen. Dazu muss der Website-Besitzer einen anfragebasierten Tag zum Formulinhalt hinzugefügt und das Formular über den Block statt über den klassischen Shortcode eingebettet haben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.