CVE-2026-84755
ŚrednieCVSS 6.5Streszczenie
Wtyczka Mail Mint w wersjach do 1.31.0 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych lub funkcji administracyjnych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Mail Mint do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w Mail Mint
Zobacz wszystkie- CVE-2026-84753Krytyczne
Podatność PHP Object Injection w wtyczce Mail Mint w wersjach do 1.31.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-12918Średnie
Wtyczka Mail Mint dla WordPressa jest podatna na ogólne wstrzykiwanie SQL przez parametr 'recipients' we wszystkich wersjach do 1.24.1 włącznie. Atakujący z uprawnieniami administratora mogą przechowywać złośliwy ładunek, który następnie jest wykonywany podczas odczytu kampanii, umożliwiając wyodrębnienie wrażliwych danych z bazy.
- CVE-2026-14342Średnie
Wtyczka Mail Mint dla WordPressa jest podatna na atak SQL Injection oparty na czasie przez parametr 'contact_ids' w wersjach do 1.24.2 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego przygotowania zapytań SQL.
- CVE-2026-27349Średnie
Wtyczka WordPress Mail Mint do wersji 1.19.5 włącznie ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom, co pozwala na pobranie osadzonych danych wrażliwych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Mail Mint <= 1.31.0 versions.