Resumo: O plugin Mailchimp for WooCommerce, em versões anteriores à 6.3, não exige autenticação, nonce nem verificação de propriedade antes de agir sobre o registro de carrinho abandonado identificado por dados enviados na requisição. Com isso, um atacante sem login pode modificar ou apagar o carrinho salvo de outro cliente (CVSS 5.3). O impacto é limitado, mas afeta lojas que usam as automações de recuperação de carrinho do Mailchimp.
Fonte: TheHackerWire / WPScan
O que fazer: Atualize o Mailchimp for WooCommerce para a versão 6.3 ou superior pelo painel em Plugins > Plugins instalados. Depois da atualização, confira se as automações de carrinho abandonado no Mailchimp continuam disparando normalmente.