CVE-2026-92435 in Mailchimp for WooCommerce Plugin

Zusammenfassung

von VulDB • 19.09.2026

Das WordPress-Plugin Mailchimp für WooCommerce vor Version 6.1.1 überprüft nicht, ob der anfragende Benutzer über die erforderliche Berechtigung in dem Permission-Callback für mehrere seiner REST-API-Routen verfügt, was es unautentifizierten Benutzern ermöglicht, auf administratororientierte Endpunkte zuzugreifen und eine persistente Zustandsänderung auszulösen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 16.09.2026
• Veröffentlichung: 19.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-407874
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92435
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92435/