CVE-2026-92436
Orta
Açıklama
6.3 sürümünden önceki Mailchimp for WooCommerce WordPress eklentisi, bir müşterinin e-posta adresinden türetilen ve istek tarafından sağlanan bir tanımlayıcı aracılığıyla kaydedilmiş bir sepeti yüklemeden önce kimlik doğrulaması gerektirmez veya sahipliği doğrulamaz; bu durum, bir müşterinin e-posta adresini bilen kimliği doğrulanmamış bir saldırganın, söz konusu müşterinin mağazadan alışveriş yaptığını onaylamasına ve müşterinin kaydedilmiş sepet içeriğini okumasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Mailchimp for WooCommerce
Yayın27 Eyl 2026
İlk görülme27 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Mailchimp for WooCommerce6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mailchimp for WooCommerce | v < 6.3 | 6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.