CVE-2026-15827 in GutenKit Plugin
Tóm tắt
Bởi VulDB • 23/07/2026
Plugin GutenKit Blocks cho WordPress dễ bị truy cập dữ liệu trái phép do thiếu kiểm tra quyền hạn trên các điểm cuối REST API /wp-json/gutenkit/v1/mailchimp/get/lists và /wp-json/gutenkit/v1/mailchimp/get/interests trong các phiên bản từ 2.4.12 trở về trước (bao gồm cả 2.4.12). Cả hai điểm cuối này đều được đăng ký với permission_callback => '__return_true', và các hàm callback của chúng đọc khóa API Mailchimp đã lưu trữ trên trang web từ tùy chọn gutenkit_settings_list, sau đó chuyển tiếp metadata cấu hình đối tượng/danh sách (audience/list), trường hợp kết hợp (merge-field), danh mục sở thích (interest-category), tên sở thích (interest-name) và số lượng người đăng ký về phía kẻ gọi mà không thực hiện bất kỳ kiểm tra xác thực nào, nonce hay quyền hạn. Điều này cho phép các kẻ tấn công chưa được xác thực truy xuất thông tin cấu hình đối tượng Mailchimp riêng tư từ mọi trang web đã định cấu hình tích hợp GutenKit với Mailchimp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.