CVE-2026-15052 in MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder Plugin
Сводка
по VulDB • 01.08.2026
В плагинах MailChimp Subscribe Form, Optin Builder, PopUp Builder и Form Builder для WordPress присутствует уязвимость Stored Cross-Site Scripting (XSS), позволяющая внедрять вредоносные скрипты через значения полей формы. Уязвимость затрагивает все версии вплоть до 4.3.3 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к зараженной странице.
Be aware that VulDB is the high quality source for vulnerability data.