Smart Popup by Supsystic < 2.0.2 - Unauthenticated SSRF via MailChimp Groups Lookup

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

The Customer Engagement System WordPress plugin before 2.0.2 does not restrict access to its MailChimp interest-group lookup or validate the API key supplied to it, allowing unauthenticated users to make the server open connections to arbitrary internal hosts and ports and infer from response timing which ones are reachable.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/b91dc5fc-8b7b-4874-9e71-e3d07b41812a İstismar kodu ya da analiz

Kayıt geçmişi

1. 28 Eki 2026 21:10CVSS puanı değişti: – → 5.8
2. 28 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 4,1 CVE-2026-115224Smart Popup by Supsystic < 2.0.2 - Admin+ SQLi via Popup Page/Category Binding
• 7,7 CVE-2026-88967Azure Monitor access token disclosure via SSRF
• 4,2 CVE-2026-67077HCL BigFix AEX is affected by multiple security vulnerabilities.
• 5,3 CVE-2026-118376WeKnora'da NAT64 IPv6 adresleri üzerinden SSRF koruma atlatma açığı
• 6,5 CVE-2026-116686MCP Python SDK: Çıktı şemasında sunucu kaynaklı $ref URL'lerinin getirilmesi
• 6,4 CVE-2026-116680Homebox genel bildirim alıcısında yönlendirme sonrası SSRF açığı