CVE-2026-1258 in Mail Mint Plugin
Tóm tắt
Bởi VulDB • 29/06/2026
Plugin Mail Mint cho WordPress dễ bị tấn công Blind SQL Injection thông qua các điểm cuối API 'forms', 'automation', 'email/templates' và 'contacts/import/tutorlms/map' trong tất cả các phiên bản từ 1.0 đến bao gồm phiên bản 1.19.2. Lỗi này xảy ra do việc thiếu thoát ký tự (escaping) không đầy đủ đối với các tham số người dùng cung cấp như 'order-by', 'order-type' và 'selectedCourses', cùng với việc chuẩn bị truy vấn SQL chưa đủ mạnh trên các câu lệnh SQL hiện có. Điều này cho phép những kẻ tấn công đã xác thực, có quyền quản trị viên trở lên, chèn thêm các truy vấn SQL vào trong các truy vấn đang tồn tại sẵn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.