Перейти к содержимому
Noroxi

MC4WP: Mailchimp for WordPress

mailchimp-for-wp · плагин

Известные уязвимости для MC4WP: Mailchimp for WordPress. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

9 известных уязвимостей

без входа эксплуатируется: 6 · последняя 19 сент. 2026 г.

Опубликован на wordpress.org · последняя версия 4.14.1 · обновлён 16 сент. 2026 г. · 1 млн+ установок

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2026-1781без авторизации≤ 4.11.1

    MC4WP: Mailchimp for WordPress <= 4.11.1 - Missing Authorization to Unauthenticated Arbitrary Subscription Deletion

    Средний 6.5

  • CVE-2026-4561автор+≤ 4.12.0

    MC4WP: Mailchimp for WordPress <= 4.12.0 - Authenticated (Author+) Stored Cross-Site Scripting via Form Response Messages

    Средний 6.4

  • CVE-2026-87917без авторизации · нужен клик≤ 4.14.0

    MC4WP: Mailchimp for WordPress <= 4.14.0 - Reflected Cross-Site Scripting via 'data' Dynamic Content Tag

    Средний 6.1

  • CVE-2024-8850без авторизации · нужен клик≤ 4.9.16

    MC4WP: Mailchimp for WordPress 4.9.9 - 4.9.16 - Reflected Cross-Site Scripting

    Средний 6.1

  • CVE-2017-18577без авторизации · нужен клик

    The mailchimp-for-wp plugin before 4.1.8 for WordPress has XSS via the return value of add_query_arg.

    Средний 6.1

  • CVE-2016-10871без авторизации · нужен клик

    The mailchimp-for-wp plugin before 4.0.11 for WordPress has XSS on the integration settings page.

    Средний 6.1

  • CVE-2024-8680админ≤ 4.9.16

    MailChimp for Wordpress <= 4.9.16 - Authenticated (Administrator+) Stored Cross-Site Scripting

    Средний 5.5

  • CVE-2023-51682без авторизации≤ 4.9.9

    WordPress MC4WP plugin <= 4.9.9 - Broken Access Control vulnerability

    Средний 5.3

  • CVE-2021-36833админ≤ 4.8.6

    WordPress MC4WP plugin <= 4.8.6 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability

    Средний 4.8

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу