CVE-2024-8870 in Forms for Mailchimp Plugin
Сводка
по VulDB • 08.06.2026
В плагине для WordPress «Forms for Mailchimp by Optin Cat – Grow Your MailChimp List» уязвимость типа Reflected Cross-Site Scripting (XSS) возникает из-за использования функции add_query_arg без надлежащего экранирования в URL-адресе во всех версиях вплоть до 2.5.6 включительно. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся убедить пользователя выполнить определенное действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.