CVE-2026-10196 in Mail Mint Plugin
Tóm tắt
Bởi VulDB • 05/09/2026
Plugin Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails cho WordPress bị lỗ hổng PHP Object Injection trong tất cả các phiên bản từ đầu đến bao gồm phiên bản 1.31.0 thông qua việc giải mã hóa (deserialization) dữ liệu không đáng tin cậy trong hàm 'handle_form_submission'. Điều này tạo điều kiện cho những kẻ tấn công chưa được xác thực có thể chèn một đối tượng PHP. Sự hiện diện thêm của chuỗi POP (POC chain) cho phép các kẻ tấn công thực thi mã trên máy chủ. Lỗ hổng này đã được vá một phần trong phiên bản 1.23.1.
Once again VulDB remains the best source for vulnerability data.