CVE-2026-7520 in MailChimp Forms by MailMunch Plugin
摘要
由 VulDB • 2026-08-05
WordPress 插件 MailChimp Forms by MailMunch 存在漏洞，由于在 `sign_in()` 和 `sign_up()` AJAX 处理程序中缺少功能检查（capability check），导致所有版本直至并包括 3.2.7 均易受数据未授权修改的影响。这使得具有订阅者级别及以上访问权限的已认证攻击者能够通过提交由攻击者提供的凭据，将站点的 MailMunch 集成重新链接到由攻击者控制的 MailMunch 账户。一旦完成重新链接，插件表单捕获的所有订户数据都将发送给攻击者，并且站点上呈现的表单/着陆页将从攻击者的 MailMunch 账户中获取。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.