CVE-2026-7520
Açıklama
WordPress için geliştirilen MailChimp Forms by MailMunch eklentisinin 3.2.7 dahil önceki tüm sürümleri, `sign_in()` ve `sign_up()` AJAX işleyicilerindeki yetenek kontrolü eksikliği nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, kendi sağladıkları kimlik bilgilerini göndererek sitenin MailMunch entegrasyonunu saldırgan tarafından kontrol edilen bir MailMunch hesabına yeniden bağlamasını mümkün kılar. Yeniden bağlantı kurulduktan sonra, eklenti formları tarafından yakalanan tüm abone verileri saldırgana iletilir ve sitede görüntülenen formlar/açılış sayfaları saldırganın MailMunch hesabından çekilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailmunch Mailmunch Forms for Mailchimp | v ≤ 3.2.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.