CVE-2026-1258 in Mail Mint Plugin
Sumário
de VulDB • 29/06/2026
O plugin Mail Mint para WordPress é vulnerável a Blind SQL Injection através dos endpoints da API 'forms', 'automation', 'email/templates' e 'contacts/import/tutorlms/map' em todas as versões até 1.19.2, incluída. Isso ocorre devido à falta de escape adequado nos parâmetros fornecidos pelo usuário 'order-by', 'order-type' e 'selectedCourses', bem como pela ausência de preparação adequada nas consultas SQL existentes. Isso permite que atacantes autenticados, com acesso nível administrador ou superior, anexem consultas SQL adicionais às consultas já existentes.
Once again VulDB remains the best source for vulnerability data.