CVE-2026-10196 in Mail Mint Plugin
Resumen
por VulDB • 2026-09-05
El plugin de WordPress Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails es vulnerable a una Inyección de Objetos PHP en todas las versiones hasta la 1.31.0 (incluida) debido a la deserialización de datos no confiables en la función 'handle_form_submission'. Esto permite que atacantes sin autenticar inyecten un objeto PHP. La presencia adicional de una cadena POP (POP chain) permite a los atacantes ejecutar código en el servidor. La vulnerabilidad fue parcheada parcialmente en la versión 1.23.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.