CVE-2026-111106 in Mail Mint Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin Mail Mint per WordPress è vulnerabile a SQL Injection tramite il parametro 'filters' dell'endpoint REST /wp-json/mrm/v1/segments/contacts nelle versioni fino alla 1.31.4, inclusa. Ciò è dovuto a un insufficiente escaping del valore del filtro fornito dall'utente ('value') prima che venga aggiunto a una query SQL in SegmentFilterService::get_meta_join_query() alla riga 797, dove il valore viene interpolato come stringa nel frammento WHERE in un contesto numerico (senza virgolette) e le chiamate circostanti $wpdb->prepare() non coprono il valore injectato. Ciò consente agli attaccanti autenticati, dotati della capacità personalizzata 'mint_read_contacts' (concessa di default ad Amministratori e configurabile per ruoli inferiori tramite il gestore dei ruoli del plugin), di aggiungere query SQL aggiuntive alle query già esistenti che possono essere utilizzate per estrarre informazioni sensibili dal database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.