CVE-2026-92435

5.3 Moyenne

Publiée le 19/09/2026 à 09:16 · Modifiée le 21/09/2026 à 15:34 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Mailchimp for WooCommerce WordPress plugin before 6.1.1 does not verify that the requesting user holds the required capability in the permission callback for several of its REST API routes, allowing unauthenticated users to reach administrator-oriented endpoints and trigger a persistent state change.

Traduire en français

Produits concernés

Unknown Mailchimp for WooCommerce

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-862

Références

https://wpscan.com/vulnerability/4b3f9c83-8986-40d9-ab1a-848550ea7882/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories