CVE-2026-27349
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Mail Mint do wersji 1.19.5 włącznie ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom, co pozwala na pobranie osadzonych danych wrażliwych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych systemowych, takich jak klucze API, hasła lub inne dane konfiguracyjne, co może prowadzić do dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę Mail Mint do najnowszej dostępnej wersji. Ogranicz dostęp do wrażliwych danych poprzez odpowiednie mechanizmy autoryzacji.
Inne podatności w Mail Mint
Zobacz wszystkie- CVE-2026-84753Krytyczne
Podatność PHP Object Injection w wtyczce Mail Mint w wersjach do 1.31.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-19800Średnie
Wtyczka Mail Mint dla WordPressa jest podatna na wstrzykiwanie SQL przez parametr 'status' we wszystkich wersjach do 1.31.0 włącznie. Uwierzytelnieni atakujący z dostępem administratora mogą dodać dodatkowe zapytania SQL, co pozwala na wyodrębnienie wrażliwych danych. Podatność wynika z niewystarczającego przygotowania zapytań oraz parsowania JSON z php://input, które omija zabezpieczenia WordPressa.
- CVE-2026-84755Średnie
Wtyczka Mail Mint w wersjach do 1.31.0 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.
- CVE-2026-12918Średnie
Wtyczka Mail Mint dla WordPressa jest podatna na ogólne wstrzykiwanie SQL przez parametr 'recipients' we wszystkich wersjach do 1.24.1 włącznie. Atakujący z uprawnieniami administratora mogą przechowywać złośliwy ładunek, który następnie jest wykonywany podczas odczytu kampanii, umożliwiając wyodrębnienie wrażliwych danych z bazy.
- CVE-2026-14342Średnie
Wtyczka Mail Mint dla WordPressa jest podatna na atak SQL Injection oparty na czasie przez parametr 'contact_ids' w wersjach do 1.24.2 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego przygotowania zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in WPFunnels Team Mail Mint allows Retrieve Embedded Sensitive Data. This issue affects Mail Mint: from n/a through 1.19.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS