PT-2026-67058 · WordPress · Mailchimp List Subscribe Form

She11F · CVE-2026-15052 · Publicado 2026-08-01 · Atualizado 2026-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder plugin for WordPress versões anteriores a 4.3.4

Description Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas por meio de valores de campos de formulário, que são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o plugin para a versão 4.3.4 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-15052

Produtos afetados

Mailchimp List Subscribe Form

Referências · 9

• https://wordfence.com/threat-intel/vulnerabilities/id/c3d2425e-69e5-4efe-bbc6-0ef121e74341?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/mailchimp-subscribe-sm/tags/4.3.3/admin/classes/ajax-requests-class.php#L1224 · Nota
• https://plugins.trac.wordpress.org/changeset?reponame=&old=3627272%40mailchimp-subscribe-sm&new=3627272%40mailchimp-subscribe-sm · Nota
• https://plugins.trac.wordpress.org/browser/mailchimp-subscribe-sm/tags/4.3.3/integrations/form-builder-database/extension.php#L127 · Nota
• https://plugins.trac.wordpress.org/browser/mailchimp-subscribe-sm/tags/4.3.3/admin/classes/ajax-requests-class.php#L906 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-15052 · Nota de Segurança
• https://t.me/cveNotify/232358 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/mailchimp-subscribe-sm/tags/4.3.3/admin/classes/ajax-requests-class.php#L2311 · Nota
• https://plugins.trac.wordpress.org/browser/mailchimp-subscribe-sm/tags/4.3.3/integrations/form-builder-database/extension.php#L179 · Nota