CVE-2026-8868

Nome do Software Vulnerável e Versões Afetadas Single Mailchimp plugin for WordPress versões anteriores a 1.5

Descrição Ocorre Cross-Site Scripting Armazenado através do shortcode 'single-mailchimp'. O problema decorre da sanitização de entrada e escape de saída insuficientes nos atributos de shortcode fornecidos pelo usuário autocomplete, label, placeholder, btn text, success msg e error msg, que são concatenados diretamente na saída HTML pela função single mailchimp() em shortcodes.php. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada.

Recomendações Atualize o plugin para uma versão posterior a 1.4. Como medida de mitigação temporária, restrinja o acesso de nível de contribuidor para editar páginas que contenham o shortcode 'single-mailchimp'.