SEGURIDAD DE PLUGINS
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Mailchimp For Woocommerce — verificado contra la base de datos de seguridad local de WP Clinic.
mailchimp-for-woocommerceecommerceemailmailchimpWorkflows
2 CVEs conocidos registrados para Mailchimp For Woocommerce. Reportadas entre 2017 y 2022.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2022-2267 | Mailchimp for WooCommerce [mailchimp-for-woocommerce] < 2.7.1 | Falsificación de petición del lado del servidor (SSRF) | Media 4,3 | < 2.7.1 | 2.7.1 | 2022-08-03 | ✓ corregido en la última versión |
| CVE-2022-2556 | Mailchimp for WooCommerce [mailchimp-for-woocommerce] < 2.7.2 | Falsificación de petición del lado del servidor (SSRF) | Baja 2,7 | < 2.7.2 | 2.7.2 | 2022-08-03 | ✓ corregido en la última versión |
| — | Mailchimp for WooCommerce [mailchimp-for-woocommerce] < 2.1.2 | — | Desconocido | < 2.1.2 | 2.1.2 | 2017-11-22 | ✓ corregido en la última versión |
The Mailchimp for WooCommerce WordPress plugin before 2.7.1 has an AJAX action that allows any logged in users (such as subscriber) to perform a POST request on behalf of the server to the internal network/LAN, the body of the request is also appended to the response so it can be used to scan private network for example
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The Mailchimp for WooCommerce WordPress plugin before 2.7.2 has an AJAX action that allows high privilege users to perform a POST request on behalf of the server to the internal network/LAN, the body of the request is also appended to the response so it can be used to scan private network for example
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
WordPress MailChimp for WooCommerce plugin is prone to a Local File Inclusion vulnerability in 2.1.2 version. The vulnerability was in /admin/partials/tabs/notices.php file in if ( isset ( $_GET['error_notice'] ) ... IF conditional statement which lead to include(__DIR__.'/errors/'.$_GET['error_notice'].'.php'); local file inclusion.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
Mantén Mailchimp For Woocommerce actualizado — 6.1.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.