Vulnerability in MailChimp Forms by MailMunch (WordPress plugin) (CVE-2026-7520)
Summary
Vulnerability in MailChimp Forms by MailMunch (WordPress plugin) (CVE-2026-7520). Confidential information can be exposed externally.
Original description
The description as published by the source.
The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the sign_in() and sign_up() AJAX handlers in all versions up to, and including, 3.2.7. This makes it possible for authenticated attackers, with Subscriber-level access and above, to relink the site's MailMunch integration to an attacker-controlled MailMunch account by submitting attacker-supplied credentials. Once relinked, all subscriber data captured by the plugin's forms is delivered to the attacker, and the forms/landing pages rendered on the site are pulled from the attacker's MailMunch account.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPressのMailChimp Forms by MailMunchプラグインには、AJAXハンドラーでケーパビリティーチェックが欠如しているため、すべてのバージョンで認証された攻撃者が不正なデータの変更を行う可能性があります。これにより、攻撃者はサイトのMailMunch統合を自身のアカウントにリンクし直すことができ、サブスクライバーデータが攻撃者に送信されます。
MailChimp Forms by MailMunchプラグインでのケーパビリティチェック不足に起因する不正データ変更の脆弱性。
WordPressプラグインのMailChimp Forms by MailMunch、バージョン3.2.7まで。
高い深刻度の脆弱性で、攻撃者がMailMunch統合を乗っ取ることが可能。
プラグインを最新バージョンに更新し、適切なケーパビリティチェックを導入。
情報なし。
プラグインのバージョンを確認し、影響を評価する。