CVE-2026-15052 in MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder Plugin
Resumen
por VulDB • 2026-08-01
El plugin para WordPress MailChimp Subscribe Form, Optin Builder, PopUp Builder y Form Builder es vulnerable a Stored Cross-Site Scripting (XSS) mediante valores de campos de formulario en todas las versiones hasta la 4.3.3, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.