CVE-2026-109515 · CVSS 9.8 · The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. plugin for WordPress is vulnerable to Privilege …

NVD (CVSS crítico) · 16 oct, 07:17

El plugin MailOptin para WordPress (versiones hasta 1.2.78.6) es vulnerable a escalada de privilegios (CVE-2026-109515, CVSS 9.8) que permite a atacantes sin autenticación tomar control de cualquier cuenta de usuario, incluidas las de administrador, sobrescribiendo contraseñas. La explotación requiere que un formulario de registro de usuarios esté publicado en el sitio y el UUID sea visible en el código fuente.