CVE-2026-1447 in Mail Mint Plugin
الملخص
بحسب VulDB • 13/06/2026
يحتوي مكون WordPress الإضافي Mail Mint على ثغرة في جميع الإصدارات حتى 1.19.2 وشاملة لها، تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع (CSRF). ويعود ذلك إلى عدم وجود تحقق من صحة الرمز العشوائي (nonce) في دالة create_or_update_note. وهذا يمكّن المهاجمين غير المصادق عليهم من إنشاء أو تحديث ملاحظات جهات الاتصال عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط. ونظراً لعدم وجود تنقية (sanitization) وإسقاط (escaping) مناسبين، فقد يؤدي ذلك إلى ثغرة تخزين البرمجة عبر المواقع (Stored XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.