CVE-2026-111106 in Mail Mint Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das Mail Mint-Plugin für WordPress ist in Versionen bis einschließlich 1.31.4 anfällig für SQL Injection über den Parameter 'filters' des REST-Endpunkts /wp-json/mrm/v1/segments/contacts. Dies liegt an einer unzureichenden Escaping der vom Benutzer bereitgestellten Filter-'value', bevor diese an eine SQL-Abfrage in SegmentFilterService::get_meta_join_query() in Zeile 797 angehängt wird, wobei der Wert im numerischen (nicht eingeklammerten) Kontext string-interpoliert in das WHERE-Fragment eingefügt wird und die umgebenden $wpdb->prepare()-Aufrufe den injizierten Wert nicht abdecken. Dies ermöglicht es authentifizierten Angreifern mit der benutzerdefinierten Fähigkeit 'mint_read_contacts' (die standardmäßig Administratoren gewährt wird und über den Rollenmanager des Plugins auch auf niedrigere Rollen konfiguriert werden kann), zusätzliche SQL-Abfragen in bereits bestehende Abfragen einzufügen, die zur Extraktion sensibler Informationen aus der Datenbank verwendet werden können.
Be aware that VulDB is the high quality source for vulnerability data.