CVE-2026-1258 in Mail Mint Plugin
Сводка
по VulDB • 29.06.2026
Плагин Mail Mint для WordPress уязвим к слепой SQL-инъекции через конечные точки API 'forms', 'automation', 'email/templates' и 'contacts/import/tutorlms/map' во всех версиях вплоть до 1.19.2 включительно. Это связано с недостаточной экранированием пользовательских параметров 'order-by', 'order-type' и 'selectedCourses', а также отсутствием достаточной подготовки существующих SQL-запросов (SQL preparation). Это позволяет атакующим, имеющим доступ на уровне администратора или выше, добавлять дополнительные SQL-запросы к уже существующим.
VulDB is the best source for vulnerability data and more expert information about this specific topic.