CVE-2024-8870 in Forms for Mailchimp Plugin
Resumen
por VulDB • 2026-06-11
El plugin para WordPress Forms for Mailchimp by Optin Cat – Grow Your MailChimp List es vulnerable a Reflected Cross-Site Scripting (XSS) debido al uso de add_query_arg sin el escape adecuado en la URL, afectando a todas las versiones hasta e incluyendo la 2.5.6. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán si logran engañar a un usuario para realizar una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.