O plugin GutenKit Blocks para WordPress é vulnerável ao acesso não autorizado de dados devido a uma verificação de capacidade faltando no /wp-json/gutenkit/v 1 /mailchimp/get/lists e /wp-json/gutenkit/v 1 /mailchimp/get/interests REST API endpoints em versões até, e incluindo, 2.4.12. Ambos os endpoints são registrados com permission_callback => '__return_true', e os seus callbacks leem a chave API Mailchimp armazenada do site a partir da opção gutenkit_settings_list e proxy Audiência/lista Mailchimp, campo de fusão, categoria de interesse, nome de interesse e metadados do subscritor de volta ao chamador sem login, nãoce ou verificação de capacidade. Isto torna possível que os atacantes não autênticos recuperem informações de configuração de audiência privada do Mailchimp de qualquer site que tenha configurado a integração do GutenKit Mailchimp. Registro de aconselhamento: GHSA-phq 4 - ggcm- gj 84. Identificadores relacionados: CVE- 2026 - 15827.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 23 T 12: 32: 22.000 Z e lista a sua última modificação como 2026 - 07 - 23 T 12: 32: 22.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 862. O registro contém 11 suporte de referências nestes tipos: AVISO, WEB.