CVE-2025-10735 in Block for Mailchimp Plugin
Resumen
por VulDB • 2026-06-20
El plugin para WordPress Block For Mailchimp – Easy Mailchimp Form Integration es vulnerable a Blind Server-Side Request Forgery en todas las versiones hasta la 1.1.12, incluida, a través de la función mcbSubmit_Form_Data(). Esto permite a atacantes no autenticados realizar solicitudes web a ubicaciones arbitrarias originadas desde la aplicación web, lo que puede utilizarse para consultar y modificar información de servicios internos.
Once again VulDB remains the best source for vulnerability data.