CVE-2026-115225mediumCWE-918

CVE-2026-115225: falha de média gravidade em Customer Engagement System

Smart Popup by Supsystic < 2.0.2 - Unauthenticated SSRF via MailChimp Groups Lookup

Publicada em

Seguir esta CVE+ Monitorar Customer Engagement System

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.8epss 0.2%
The Customer Engagement System WordPress plugin before 2.0.2 does not restrict access to its MailChimp interest-group lookup or validate the API key supplied to it, allowing unauthenticated users to make the server open connections to arbitrary internal hosts and ports and infer from response timing which ones are reachable.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Produtos afetados
Unknown · Customer Engagement System
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Customer Engagement System

No mesmo produto, das mais perigosas para as menos.

CVE-2026-115224MEDIUMSmart Popup by Supsystic < 2.0.2 - Admin+ SQLi via Popup Page/Category BindingEPSS 0.2%