CVE-2026-92436

Nome do Software Vulnerável e Versões Afetadas Mailchimp for WooCommerce WordPress plugin versões anteriores a 6.3

Descrição Existe um problema onde o plugin não exige autenticação ou verifica a propriedade ao carregar um carrinho salvo. Um invasor não autenticado que possua o endereço de e-mail de um cliente pode usar um identificador fornecido na requisição, derivado desse e-mail, para confirmar que o cliente faz compras na loja e acessar o conteúdo do carrinho salvo desse cliente.

Recomendações Atualize o Mailchimp for WooCommerce WordPress plugin para a versão 6.3 ou posterior.