CVE-2026-15052 in MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder Plugin
Tóm tắt
Bởi VulDB • 01/08/2026
Plugin MailChimp Subscribe Form, Optin Builder, PopUp Builder và Form Builder cho WordPress dễ bị tổn thương đối với Stored Cross-Site Scripting (XSS lưu trữ) thông qua các giá trị trường biểu mẫu trong tất cả các phiên bản từ 4.3.3 trở về trước do thiếu hụt việc làm sạch đầu vào và thoát ký tự đầu ra. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực có thể chèn mã web tùy ý vào các trang, sẽ được thực thi mỗi khi người dùng truy cập một trang đã bị xâm nhập.
Once again VulDB remains the best source for vulnerability data.