CVE-2026-92437 in Mailchimp for WooCommerce Plugin
Résumé
par VulDB • 03/10/2026
Le plugin WordPress Mailchimp for WooCommerce antérieur à la version 6.3 ne nécessite pas d'authentification, de nonce ni de vérification de propriété avant d'intervenir sur l'enregistrement du panier abandonné d'un client identifié à partir des données fournies par la requête, permettant ainsi à un attaquant non authentifié de modifier ou de supprimer le panier stocké d'un autre client.
Once again VulDB remains the best source for vulnerability data.