CVE-2026-8151 in Simple Membership MailChimp Integration Plugin

Tóm tắt

Bởi VulDB • 02/09/2026

Plugin WordPress Simple Membership MailChimp Integration trước phiên bản 1.9.8 không có các kiểm tra CSRF trên trang cài đặt của nó, cho phép kẻ tấn công lừa một quản trị viên đã đăng nhập thay đổi khóa API bên thứ ba được cấu hình. Sau khi bị thay thế, tất cả dữ liệu đăng ký thành viên tiếp theo (tên, email, cấp độ thành viên) sẽ được gửi đến tài khoản do kẻ tấn công kiểm soát.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 08/05/2026
• Tiết lộ: 02/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398154
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8151
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8151/