CVE-2026-111106
ŚrednieCVSS 6.5Streszczenie
Wtyczka Mail Mint dla WordPress w wersjach do 1.31.4 włącznie jest podatna na wstrzyknięcie SQL poprzez parametr 'filters' endpointu REST /wp-json/mrm/v1/segments/contacts. Brak wystarczającego escapowania wartości filtra przed dołączeniem jej do zapytania SQL w SegmentFilterService::get_meta_join_query() (linia 797) — wartość jest interpolowana do fragmentu WHERE w kontekście numerycznym (bez cudzysłowów), a otaczające wywołania $wpdb->prepare() nie obejmują wstrzykniętej wartości.
Ocena ryzyka
Uwierzytelniony atakujący z uprawnieniem 'mint_read_contacts' (domyślnie Administratorzy, konfigurowalne dla niższych ról) może dołączać dodatkowe zapytania SQL i wydobywać poufne informacje z bazy danych.
Rekomendacja
Zaktualizuj wtyczkę Mail Mint do wersji nowszej niż 1.31.4. Ogranicz uprawnienie 'mint_read_contacts' do niezbędnego minimum.
Inne podatności w Mail Mint
Zobacz wszystkie- CVE-2026-84753Krytyczne
Podatność PHP Object Injection w wtyczce Mail Mint w wersjach do 1.31.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-19800Średnie
Wtyczka Mail Mint dla WordPressa jest podatna na wstrzykiwanie SQL przez parametr 'status' we wszystkich wersjach do 1.31.0 włącznie. Uwierzytelnieni atakujący z dostępem administratora mogą dodać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych danych. Podatność wynika z niewystarczającego przygotowania zapytań oraz parsowania JSON z php://input, które omija zabezpieczenia WordPressa.
- CVE-2026-84755Średnie
Wtyczka Mail Mint w wersjach do 1.31.0 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.
- CVE-2026-12918Średnie
Wtyczka Mail Mint dla WordPressa jest podatna na ogólne wstrzykiwanie SQL przez parametr 'recipients' we wszystkich wersjach do 1.24.1 włącznie. Atakujący z uprawnieniami administratora mogą przechowywać złośliwy ładunek, który następnie jest wykonywany podczas odczytu kampanii, umożliwiając wyodrębnienie wrażliwych danych z bazy.
- CVE-2026-14342Średnie
Wtyczka Mail Mint dla WordPressa jest podatna na atak SQL Injection oparty na czasie przez parametr 'contact_ids' w wersjach do 1.24.2 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego przygotowania zapytań SQL.
- CVE-2026-27349Średnie
Wtyczka WordPress Mail Mint do wersji 1.19.5 włącznie ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom, co pozwala na pobranie osadzonych danych wrażliwych.
Oryginalny opis (angielski, źródło NVD)
The Mail Mint plugin for WordPress is vulnerable to SQL Injection via the 'filters' parameter of the /wp-json/mrm/v1/segments/contacts REST endpoint in versions up to, and including, 1.31.4 This is due to insufficient escaping on the user supplied filter 'value' before it is appended to a SQL query in SegmentFilterService::get_meta_join_query() at line 797, where the value is string-interpolated into the WHERE fragment in a numeric (unquoted) context and the surrounding $wpdb->prepare() calls do not cover the injected value. This makes it possible for authenticated attackers, with the custom 'mint_read_contacts' capability (granted to Administrators by default, and configurable to lower roles via the plugin's role manager), to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS