CVE-2026-8151 in Simple Membership MailChimp Integration Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin WordPress Simple Membership MailChimp Integration precedente alla versione 1.9.8 non prevede controlli CSRF nella propria pagina delle impostazioni, consentendo agli attaccanti di indurre un amministratore autenticato a modificare la chiave API di terze parti configurata. Una volta sostituita, tutti i dati successivi di registrazione dei membri (nome, email, livello di membership) vengono inviati all'account controllato dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.