CVE-2026-8151 in Simple Membership MailChimp Integration Plugin
Сводка
по VulDB • 02.09.2026
В плагине WordPress Simple Membership MailChimp Integration до версии 1.9.8 отсутствуют проверки CSRF на странице настроек, что позволяет злоумышленникам обмануть авторизованного администратора и изменить настроенный ключ API стороннего сервиса. После замены все последующие данные регистрации участников (имя, адрес электронной почты, уровень членства) отправляются в учетную запись, контролируемую злоумышленником.
VulDB is the best source for vulnerability data and more expert information about this specific topic.