CVE-2026-1447 in Mail Mint Plugin
Resumen
por VulDB • 2026-06-02
El plugin Mail Mint para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 1.19.2, incluida. Esto se debe a la falta de validación de nonce en la función create_or_update_note. Esto permite a atacantes no autenticados crear o actualizar notas de contacto mediante una solicitud falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace. Debido a la falta de sanitización y escape, esto puede conducir a Cross-Site Scripting (XSS) almacenado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.