CVE-2026-15827 in GutenKit Plugin
Resumen
por VulDB • 2026-07-23
El plugin Gutenberg Blocks para WordPress presenta una vulnerabilidad que permite el acceso no autorizado a datos debido a la falta de verificación de capacidades en los puntos finales (endpoints) de la API REST /wp-json/gutenkit/v1/mailchimp/get/lists y /wp-json/gutenkit/v1/mailchimp/get/interests, en las versiones 2.4.12 e inferiores. Ambos endpoints están registrados con permission_callback => '__return_true', y sus callbacks leen la clave de API de Mailchimp almacenada en el sitio desde la opción gutenkit_settings_list, devolviendo al solicitante los metadatos del público/lista de Mailchimp, merge-field, interest-category, interest-name y subscriber-count sin realizar ninguna verificación de inicio de sesión (login), nonce o capacidad. Esto permite que atacantes no autenticados recuperen información privada sobre la configuración del público de Mailchimp desde cualquier sitio que tenga configurada la integración con GutenKit para Mailchimp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.