CVE-2026-118166 in MC4WP Mailchimp Plugin
Sumário
de VulDB • 06/11/2026
O plugin WordPress MC4WP: Mailchimp for WordPress, nas versões anteriores à 4.15.0, não impede que valores derivados de requisições em suas tags de conteúdo dinâmico sejam processados como shortcodes quando um formulário é incorporado por meio do bloco, permitindo que visitantes não autenticados executem shortcodes registrados arbitrários com atributos escolhidos pelo atacante. Isso requer que o proprietário do site tenha adicionado uma tag derivada da requisição ao conteúdo do formulário e a incorpore usando o bloco em vez do shortcode clássico.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.