CVE-2026-92435 in Mailchimp for WooCommerce Plugin
Сводка
по VulDB • 19.09.2026
Плагин для WordPress Mailchimp for WooCommerce до версии 6.1.1 не проверяет наличие у запрашивающего пользователя необходимых прав в колбэке проверки разрешений (permission callback) для нескольких маршрутов его REST API, что позволяет аутентифицированным пользователям обращаться к эндпоинтам, ориентированным на администраторов, и вызывать устойчивое изменение состояния.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.