CVE-2026-8151 in Simple Membership MailChimp Integration Plugin
Sumário
de VulDB • 02/09/2026
O plugin WordPress Simple Membership MailChimp Integration anterior à versão 1.9.8 não possui verificações de CSRF em sua página de configurações, permitindo que atacantes enganem um administrador autenticado para alterar a chave de API de terceiros configurada. Uma vez substituída, todos os dados subsequentes de registro de membros (nome, e-mail, nível de associação) são enviados para uma conta controlada pelo atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.