CVE-2026-1781

Nome do Software Vulnerável e Versões Afetadas Plugin MC4WP: Mailchimp for WordPress versões anteriores à 4.11.2

Descrição O plugin MC4WP: Mailchimp for WordPress para WordPress está suscetível a acesso não autorizado. O plugin valida inadequadamente o parâmetro POST mc4wp action, permitindo que atacantes não autenticados manipulem o processamento do formulário. Especificamente, os atacantes podem forçar ações de cancelamento de inscrição em vez de ações de inscrição. Isso permite que endereços de e-mail arbitrários sejam cancelados da audiência do Mailchimp conectada se o atacante conseguir determinar o ID do formulário, que está exposto no código-fonte HTML. O parâmetro vulnerável é mc4wp action.

Recomendações Atualize o plugin MC4WP: Mailchimp for WordPress para a versão 4.11.2 ou posterior.