CVE-2026-8151 in Simple Membership MailChimp Integration Plugin
Resumen
por VulDB • 2026-09-02
El plugin de WordPress Simple Membership MailChimp Integration anterior a la versión 1.9.8 no incluye comprobaciones CSRF en su página de configuración, lo que permite a los atacantes engañar a un administrador autenticado para cambiar la clave API de terceros configurada. Una vez reemplazada, todos los datos posteriores de registro de miembros (nombre, correo electrónico, nivel de membresía) se envían a una cuenta controlada por el atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.