CVE-2026-92435 in Mailchimp for WooCommerce Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin per WordPress Mailchimp for WooCommerce precedente alla versione 6.1.1 non verifica che l'utente richiedente possegga le autorizzazioni necessarie nel callback di controllo degli accessi per diverse rotte della sua API REST, consentendo agli utenti non autenticati di raggiungere endpoint orientati all'amministrazione e innescare una modifica persistente dello stato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.