CVE-2026-8151 in Simple Membership MailChimp Integration Plugin
सारांश
द्वारा VulDB • 02/09/2026
Simple Membership MailChimp Integration WordPress प्लगइन 1.9.8 से पहले के संस्करणों में अपनी सेटिंग्स पेज पर CSRF जाँच नहीं है, जिससे हमलावर एक लॉग-इन्ड प्रशासक को धोखा देकर कॉन्फ़िगर किए गए थर्ड-पार्टी API कुंजी को बदलने की अनुमति प्राप्त कर सकते हैं। एक बार इसे बदल दिए जाने के बाद, सभी अगले सदस्यता पंजीकरण डेटा (नाम, ईमेल, सदस्यता स्तर) हमलावर द्वारा नियंत्रित खाते में भेजा जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.