CVE-2026-92437: уязвимость в Mailchimp for WooCommerce позволяет менять и удалять чужие корзины
В плагине Mailchimp for WooCommerce до версии 6.3 обнаружена уязвимость, позволяющая неаутентифицированному злоумышленнику изменять или удалять записи о брошенных корзинах других покупателей. Проблема затрагивает интернет-магазины на WordPress с установленным плагином. Атака не требует входа в систему, что повышает уровень риска.
Подробности
Уязвимы все версии плагина Mailchimp for WooCommerce ниже 6.3. Согласно описанию CVE, плагин не требует аутентификации, проверки nonce-токена или подтверждения принадлежности перед выполнением операций над записью о брошенной корзине клиента, идентифицированной по данным из запроса. Это означает, что злоумышленник, не имея учётной записи в магазине, может отправлять специально сформированные запросы, указывая в них идентификатор чужой брошенной корзины, и тем самым изменять или удалять сохранённые данные о ней. Поскольку идентификатор берётся непосредственно из данных запроса, а проверки владельца не выполняется, атака не требует знания учётных данных жертвы. Тип уязвимости — отсутствие проверки авторизации (Broken Access Control / Missing Authorization), что в классификации CWE соответствует категории CWE-862. Это позволяет проводить модификацию и удаление данных без аутентификации (unauthorized data modification and deletion). Конкретное значение CVSS в записи CVE не приводится, однако отсутствие требования аутентификации и возможность воздействия на данные других пользователей указывают на существенный уровень риска. Практические последствия включают искажение или потерю данных о брошенных корзинах, которые используются для маркетинговых сценариев — например, отправки напоминаний клиентам. Это может привести к сбоям в коммуникации с покупателями, потере потенциальных продаж и нарушению целостности данных магазина.Что делать
Рекомендуется как можно скорее обновить плагин Mailchimp for WooCommerce до версии 6.3 или более новой. Обновление является основным и наиболее надёжным способом устранения уязвимости. Если немедленное обновление невозможно, следует рассмотреть временные меры: ограничить доступ к эндпоинтам плагина, обрабатывающим операции с брошенными корзинами, на уровне веб-сервера или WAF, блокируя подозрительные запросы без аутентификации. Также стоит усилить мониторинг журналов на предмет аномальных обращений к функциям работы с корзинами. Важно проверить, не были ли данные о брошенных корзинах изменены или удалены, и при необходимости восстановить их из резервных копий. Итог: CVE-2026-92437 — серьёзная уязвимость в Mailchimp for WooCommerce, позволяющая неаутентифицированному злоумышленнику вмешиваться в данные брошенных корзин других клиентов. Единственное надёжное решение — обновление до версии 6.3 или выше. Владельцам магазинов на WordPress с этим плагином следует провести обновление без промедления.Источник: CVE Project (cvelistV5)