CVE-2026-73346

WysokieCVSS 7.6

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność na wstrzyknięcie SQL z uprawnieniami administratora w MailChimp For WooCommerce w wersjach starszych niż 6.2.

Ocena ryzyka

Administrator może wykorzystać podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do naruszenia integralności danych lub eskalacji uprawnień.

Rekomendacja

Zaktualizuj wtyczkę MailChimp For WooCommerce do wersji 6.2 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Administrator SQL Injection in MailChimp For WooCommerce < 6.2 versions.