CVE-2023-51682

El plugin MC4WP: Mailchimp for WordPress en versiones anteriores a la 4.9.10 contiene una vulnerabilidad de control de acceso roto que fue descubierta por Rafie Muhammad. La falla proviene de verificaciones de autorización inadecuadas en una función, permitiendo que usuarios no autorizados realicen acciones que deberían estar restringidas a cuentas privilegiadas. Esta debilidad ha sido resuelta en la versión 4.9.10 y los usuarios deberían actualizar a esta versión o a una posterior.

Basado en datos públicos de CVE (MITRE/NVD).