Veille sécuritéCMS & e-commerce
P4Moyenne
MC4WP: Mailchimp for WordPress avant la version 4.15.0 ne vérifie pas que l’audience choisie par un formulaire ou une intégration correspond à celle configurée par le propriétaire du site. Un visiteur non authentifié peut faire inscrire des adresses électroniques à d’autres audiences du compte Mailchimp associé au site.
WordPress
IdentifiantCVE-2026-118167
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.15.0
Source : NVD — CVE-2026-118167
Analyse technique
Le plugin ne contrôle pas la correspondance entre l’audience destinataire de l’inscription et l’audience configurée par le propriétaire du site.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06, dans la période demandée. La date de publication et les détails fournis décrivent une vulnérabilité, et non une simple modification administrative.
ImpactInscription non autorisée d’adresses électroniques à d’autres audiences du compte Mailchimp connecté.
Versions affectéesMC4WP: Mailchimp for WordPress avant la version 4.15.0
Version corrigée4.15.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,14% · percentile 3,6%
Publication2026-11-06T06:16:40.710Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Mettre à jour vers la version 4.15.0 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).