CVE-2026-118166

Nome do Software Vulnerável e Versões Afetadas MC4WP: Mailchimp for WordPress versões anteriores a 4.15.0

Descrição Visitantes não autenticados podem executar shortcodes registrados arbitrários com atributos escolhidos pelo invasor. Isso ocorre porque o plugin utiliza a função do shortcode() em entradas fornecidas pelo usuário, não impedindo que valores derivados de requisições em tags de conteúdo dinâmico sejam processados como shortcodes quando um formulário é incorporado via bloco. O impacto depende dos shortcodes registrados no site, pois alguns podem expor dados ou realizar ações não autorizadas.

Recomendações Atualize o MC4WP: Mailchimp for WordPress para a versão 4.15.0 ou posterior.