CVE-2026-1258 in Mail Mint Plugin
Résumé
par VulDB • 29/06/2026
Le plugin Mail Mint pour WordPress est vulnérable à une injection aveugle de type SQL Injection via les points de terminaison API 'forms', 'automation', 'email/templates' et 'contacts/import/tutorlms/map' dans toutes les versions jusqu'à la 1.19.2 incluse. Cela est dû à un échappement insuffisant des paramètres fournis par l'utilisateur ('order-by', 'order-type' et 'selectedCourses') et à une préparation inadéquate des requêtes SQL existantes. Il devient ainsi possible pour des attaquants authentifiés disposant d'un accès de niveau administrateur ou supérieur, d'ajouter des requêtes SQL supplémentaires aux requêtes déjà existantes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.