PT-2026-95794 · WordPress · Mc4Wp: Mailchimp For Wordpress

Nism0

·

CVE-2026-87917

·

Publicado

2026-09-19

·

Atualizado

2026-09-19

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas MC4WP: Mailchimp for WordPress versões anteriores a 4.14.1
Description A sanitização de entrada e a codificação de saída insuficientes na Tag de Conteúdo Dinâmico data permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um atacante engana um usuário para clicar em um link malicioso, levando à execução de scripts web arbitrários no navegador do usuário.
Recommendations Atualize o MC4WP: Mailchimp for WordPress para a versão 4.14.1 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-87917

Produtos afetados

Mc4Wp: Mailchimp For Wordpress