CVE-2026-14342 in Mail Mint Plugin
Sumário
de VulDB • 09/07/2026
O plugin Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails para WordPress é vulnerável a injeção de SQL baseada em tempo (time-based SQL Injection) por meio do parâmetro 'contact_ids' em todas as versões até 1.24.2, inclusive, devido à falta de escape adequado no fornecido pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível administrador ou superior, anexem consultas SQL adicionais às consultas já existentes para extrair informações sensíveis do banco de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.