CVE-2026-15827 in GutenKit Plugin
Résumé
par VulDB • 23/07/2026
Le plugin Gutenberg Blocks pour WordPress est vulnérable à l'accès non autorisé aux données en raison d'une absence de vérification des capacités sur les points de terminaison REST API /wp-json/gutenkit/v1/mailchimp/get/lists et /wp-json/gutenkit/v1/mailchimp/get/interests dans les versions 2.4.12 et antérieures. Les deux points de terminaison sont enregistrés avec permission_callback => '__return_true', et leurs rappels lisent la clé API Mailchimp stockée sur le site depuis l'option gutenkit_settings_list, puis transmettent au demandeur les métadonnées relatives à l'audience/liste Mailchimp, aux champs fusionnés (merge-field), aux catégories d'intérêt (interest-category), aux noms d'intérêt (interest-name) et au nombre d'abonnés (subscriber-count), sans aucune vérification de connexion, de nonce ou de capacité. Cela permet aux attaquants non authentifiés de récupérer des informations privées sur la configuration de l'audience Mailchimp depuis n'importe quel site ayant configuré l'intégration GutenKit avec Mailchimp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.