CVE-2026-15827 in GutenKit Plugin
Riassunto
di VulDB • 23/07/2026
Il plugin Gutenberg Blocks per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica dei permessi (capability check) sugli endpoint REST API /wp-json/gutenkit/v1/mailchimp/get/lists e /wp-json/gutenkit/v1/mailchimp/get/interests nelle versioni fino alla 2.4.12 incluse. Entrambi gli endpoint sono registrati con permission_callback => '__return_true', e le relative callback leggono la chiave API Mailchimp memorizzata nel sito dall'opzione gutenkit_settings_list, restituendo al chiamante i metadati relativi all'audience/lista di Mailchimp, ai campi merge, alle categorie degli interessi, ai nomi degli interessi e al conteggio degli iscritti senza alcuna verifica di accesso (login), nonce o capability. Ciò consente agli attaccanti non autenticati di recuperare informazioni private sulla configurazione dell'audience Mailchimp da qualsiasi sito che abbia configurato l'integrazione GutenKit con Mailchimp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.