Vulnérabilité dans MailChimp Forms by MailMunch (WordPress plugin) (CVE-2026-7520)
Résumé
Vulnérabilité dans MailChimp Forms by MailMunch (WordPress plugin) (CVE-2026-7520). Des informations confidentielles peuvent être exposées.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the sign_in() and sign_up() AJAX handlers in all versions up to, and including, 3.2.7. This makes it possible for authenticated attackers, with Subscriber-level access and above, to relink the site's MailMunch integration to an attacker-controlled MailMunch account by submitting attacker-supplied credentials. Once relinked, all subscriber data captured by the plugin's forms is delivered to the attacker, and the forms/landing pages rendered on the site are pulled from the attacker's MailMunch account.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-7520 a été découverte dans wordpress.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.1/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « wordpress CVE-2026-7520 » sur le site de l'éditeur.
CVE-2026-7520 (wordpress) — CWE-862 / CVSS v3 8.1
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
MailChimp Forms by MailMunchプラグインでのケーパビリティチェック不足に起因する不正データ変更の脆弱性。
WordPressプラグインのMailChimp Forms by MailMunch、バージョン3.2.7まで。
高い深刻度の脆弱性で、攻撃者がMailMunch統合を乗っ取ることが可能。
プラグインを最新バージョンに更新し、適切なケーパビリティチェックを導入。
情報なし。
プラグインのバージョンを確認し、影響を評価する。