MC4WP <=4.12.0 Stored XSS Vulnerability via Form Response Messages (CVE-2026-4561)

漏洞概述 漏洞名称: MC4WP: Mailchimp for WordPress <= 4.12.0 - Authenticated (Author+) Stored Cross-Site Scripting via Form Response Messages CVE ID: CVE-2026-4561 CVSS 评分: 6.4 (Medium) 发布日期: August 21, 2026 最后更新日期: August 22, 2026 研究人员: Osvaldo Noe Gonzalez Del Rio (Oz) - krei.dev 影响范围 软件类型: Plugin 软件名称: Mailchimp for WordPress 受影响版本: <= 4.12.0 修复版本: 4.12.1 修复方案 修复状态: Yes 修复说明: 更新到版本 4.12.1 或更新的已修补版本 漏洞详情 描述: MC4WP: Mailchimp for WordPress 插件存在存储型跨站脚本漏洞，攻击者可以通过表单响应消息的元字段（如 , ）注入任意 Web 脚本，当用户访问包含注入脚本的页面时，脚本将执行。 参考链接: - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org 近期相关漏洞 MC4WP: Mailchimp for WordPress <= 4.11.1 - Missing Authorization to Unauthenticated Arbitrary Subscription Deletion - CVE ID: CVE-2026-1781 - CVSS 评分: 6.5 - 研究人员: Sarawut Pookhet (MotterHelo) - 日期: March 10, 2026 MailChimp for WordPress <= 4.9.16 - Authenticated (Administrator) Stored Cross-Site Scripting - CVE ID: CVE-2024-8680 - CVSS 评分: 4.4 - 研究人员: Jorge Diaz (ddxax) - 日期: September 20, 2024 MC4WP: Mailchimp for WordPress 4.9.9 - 4.9.16 - Reflected Cross-Site Scripting - CVE ID: CVE-2024-8850 - CVSS 评分: 6.1 - 研究人员: kausenawro - 日期: September 18, 2024 MC4WP <= 4.9.9 - Missing Authorization via Iisten - CVE ID: CVE-2023-51682 - CVSS 评分: 5.3 - 研究人员: Rafie Muhammad - 日期: December 27, 2023 MC4WP: Mailchimp for WordPress <= 4.8.6 - Authenticated (Admin+) Stored Cross-Site Scripting - CVE ID: CVE-2021-36833 - CVSS 评分: 5.5 - 研究人员: Asif Nowaz Minhas - 日期: March 2, 2022 MC4WP: Mailchimp for WordPress <= 4.8.7 - Cross-Site Scripting - CVE ID: CVE-2021-36833 - CVSS 评分: 5.5 - 研究人员: Asif Nowaz Minhas - 日期: March 2, 2022 MC4WP: Mailchimp for WordPress <= 4.8.4 - Cross-Site Request Forgery - CVE ID: CVE-2021-36833 - CVSS 评分: 8.8 - 研究人员: WPScanTeam - 日期: June 1, 2021 MC4WP: Mailchimp for WordPress <= 4.8.4 - Open Redirect - CVE ID: CVE-2021-36833 - CVSS 评分: 6.1 - 研究人员: WPScanTeam - 日期: June 1, 2021 MC4WP: Mailchimp for WordPress <= 4.1.6 - Reflected Cross-Site Scripting - CVE ID: CVE-2017-18577 - CVSS 评分: 6.1 - 研究人员: RIPS Technologies - 日期: November 9, 2019 Mailchimp For WP <= 4.1.7 - Cross-Site Scripting - CVE ID: CVE-2017-18577 - CVSS 评分: 6.1 - 研究人员: RIPS Technologies - 日期: September 8, 2017 其他信息 Wordfence Intelligence 提供免费的个人和商业 API 访问权限，用于其全面的 WordPress 漏洞数据库，并支持免费 webhook 集成，以便在数据库中添加最新漏洞时及时通知。 Wordfence Intelligence WordPress 漏洞数据库完全免费访问和查询，请查看文档以了解如何通过 API 访问和消费漏洞数据。 联系方式 技术支持: wfi-support@wordfence.com 业务时间: 9am-8pm ET, 6am-6pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 1 小时 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 许可证: Defiant 授予您永久、全球、非独占、无费用、不可撤销的版权许可证，以复制、准备衍生作品、公开显示、公开表演、再许可和分发此软件漏洞信息。任何副本都必须包含此许可证。 社交媒体 Facebook: Wordfence Twitter: Wordfence LinkedIn: Wordfence Instagram: Wordfence 订阅 订阅: 订阅 以获取来自经验丰富的安全专业人士的新闻和更新。 法律声明 服务条款: 服务条款 隐私政策和收集通知: 隐私政策和收集通知 不要出售或分享我的个人信息: 不要出售或分享我的个人信息 产品 Wordfence Free: Wordfence Free Wordfence Premium: Wordfence Premium Wordfence Care: Wordfence Care Wordfence Response: Wordfence Response Wordfence CLI: Wordfence CLI Wordfence Intelligence: Wordfence Intelligence Wordfence Central: Wordfence Central 支持 文档: 文档 学习中心: 学习中心 免费支持: 免费支持 付费支持: 付费支持 新闻 博客: 博客 新闻: 新闻 漏洞建议: 漏洞建议 关于 关于 Wordfence: 关于 Wordfence 联盟计划: 联盟计划 就业: 就业 联系: 联系 安全: 安全 CVE 请求表单: CVE 请求表单 订阅 订阅: 订阅 以获取来自经验丰富的安全专业人士的新闻和更新。 法律声明 服务条款: 服务条款 隐私政策和收集通知: 隐私政策和收集通知 不要出售或分享我的个人信息: 不要出售或分享我的个人信息 产品 Wordfence Free: Wordfence Free Wordfence Premium: Wordfence Premium Wordfence Care: Wordfence Care Wordfence Response: Wordfence Response Wordfence CLI: Wordfence CLI Wordfence Intelligence: Wordfence Intelligence Wordfence Central: Wordfence Central 支持 文档: 文档 学习中心: 学习中心 免费支持: 免费支持 付费支持: 付费支持 新闻 博客: 博客 新闻: 新闻 漏洞建议: 漏洞建议 关于 关于 Wordfence: 关于 Wordfence 联盟计划: 联盟计划 就业: 就业 联系: 联系 安全: 安全 CVE 请求表单: CVE 请求表单 订阅 订阅: 订阅 以获取来自经验丰富的安全专业人士的新闻和更新。 法律声明 服务条款: 服务条款 隐私政策和收集通知: 隐私政策和收集通知 不要出售或分享我的个人信息: 不要出售或分享我的个人信息 产品 Wordfence Free: Wordfence Free Wordfence Premium: Wordfence Premium Wordfence Care: Wordfence Care Wordfence Response: Wordfence Response Wordfence CLI: Wordfence CLI Wordfence Intelligence: Wordfence Intelligence Wordfence Central: Wordfence Central 支持 文档: 文档 学习中心: 学习中心 免费支持: 免费支持 付费支持: 付费支持 新闻 博客: 博客 新闻: 新闻 漏洞建议: 漏洞建议 关于 关于 Wordfence: 关于 Wordfence 联盟计划: 联盟计划 就业: 就业 联系: 联系 安全: 安全 CVE 请求表单: CVE 请求表单 订阅 订阅: 订阅 以获取来自经验丰富的安全专业人士的新闻和更新。 法律声明 服务条款: 服务条款 隐私政策和收集通知: 隐私政策和收集通知 不要出售或分享我的个人信息: 不要出售或分享我的个人信息 产品 Wordfence Free: Wordfence Free Wordfence Premium: Wordfence Premium Wordfence Care: Wordfence Care Wordfence Response: Wordfence Response Wordfence CLI: Wordfence CLI Wordfence Intelligence: Wordfence Intelligence Wordfence Central: Wordfence Central 支持 文档: 文档 学习中心: 学习中心 免费支持: 免费支持 付费支持: 付费支持 新闻 博客: 博客 新闻: 新闻 漏洞建议: 漏洞建议 关于 关于 Wordfence: 关于 Wordfence 联盟计划: 联盟计划 就业: 就业 联系: 联系 安全: 安全 CVE 请求表单: CVE 请求表单 订阅 订阅: 订阅 以获取来自经验丰富的安全专业人士的新闻和更新。 法律声明 服务条款: 服务条款 隐私政策和收集通知: 隐私政策和收集通知 不要出售或分享我的个人信息: 不要出售或分享我的个人信息 产品 -

目標達成すべての支援者に感謝 — 100%達成しました！

MC4WP <=4.12.0 Stored XSS Vulnerability via Form Response Messages (CVE-2026-4561)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

MC4WP <=4.12.0 Stored XSS Vulnerability via Form Response Messages (CVE-2026-4561)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！