CVE-2026-118167 in MC4WP Mailchimp Plugin

요약

\~에 의해 VulDB • 2026. 11. 06.

MC4WP: Mailchimp for WordPress 플러그인 4.15.0 이전 버전에서는 가입 양식 또는 번들 통합이 방문자를 구독시키는 Mailchimp 오디언스가 사이트 소유자가 구성한 오디언스와 일치하는지 검증하지 않으므로, 인증되지 않은 방문자가 사이트의 연결된 Mailchimp 계정의 다른 어떤 오디언스에도 임의의 이메일 주소를 구독할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 27.
• 공개: 2026. 11. 06.
• 모더레이션: 수락
• 항목: VDB-431738
• CPE: 20261106
• CWE: CWE-863 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118167
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118167/