CVE-2026-1258: Blind SQL Injection w wtyczce Mail Mint dla WordPress

Co wiadomo

Wtyczka Mail Mint dla WordPress do wersji 1.19.2 włącznie jest podatna na atak typu blind SQL Injection poprzez kilka punktów końcowych API. Luka wynika z niewystarczającego oczyszczania parametrów 'order-by', 'order-type' oraz 'selectedCourses', co umożliwia administratorom dołączanie dodatkowych zapytań SQL.

Wpływ biznesowy

Podatność pozwala na manipulację zapytaniami SQL przez użytkowników z uprawnieniami administratora, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. W środowiskach produkcyjnych wykorzystanie tej luki może skutkować naruszeniem integralności bazy danych oraz utratą zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Mail Mint i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do punktów końcowych API, monitorować logi pod kątem podejrzanej aktywności oraz weryfikować uprawnienia administratorów. Priorytetowo traktuj audyt i zabezpieczenie środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference