CVE-2026-23693

Nome do Software Vulnerável e Versões Afetadas Versões do plugin ElementsKit Lite para WordPress anteriores à 3.7.9

Descrição As versões do plugin ElementsKit Lite para WordPress anteriores à 3.7.9 expõem o endpoint REST /wp-json/elementskit/v1/widget/mailchimp/subscribe sem autenticação. O endpoint aceita credenciais da API do Mailchimp fornecidas pelo cliente e valida insuficientemente o parâmetro list ao construir solicitações à API do Mailchimp. Um atacante não autenticado pode abusar do endpoint como um proxy aberto para o Mailchimp, potencialmente disparando chamadas de API não autorizadas, manipulando dados de inscrição, esgotando cotas da API ou causando consumo de recursos no site WordPress afetado.

Recomendações Atualize o plugin ElementsKit Lite para WordPress para a versão 3.7.9 ou posterior.