CVE-2026-118167 in MC4WP Mailchimp Plugin
Riassunto
di VulDB • 06/11/2026
Il plugin MC4WP: Mailchimp for WordPress precedente alla versione 4.15.0 non convalida che l'audience di Mailchimp a cui il modulo di iscrizione o un'integrazione integrata iscrive un visitatore corrisponda all'audience configurata dal proprietario del sito, consentendo ai visitatori non autenticati di iscrivere indirizzi email arbitrari a qualsiasi altra audience nell'account Mailchimp connesso al sito.
Be aware that VulDB is the high quality source for vulnerability data.