CVE-2026-14342: SQL Injection w wtyczce Mail Mint dla WordPress

Co wiadomo

Wtyczka Mail Mint dla WordPress do email marketingu jest podatna na czasową SQL Injection poprzez parametr 'contact_ids' w wersjach do 1.24.2 włącznie. Luka pozwala administratorom na wstrzyknięcie dodatkowych zapytań SQL i potencjalne wykradanie danych z bazy.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do wrażliwych danych przechowywanych w bazie WordPress. Może to prowadzić do naruszenia prywatności użytkowników oraz kompromitacji integralności systemu email marketingowego.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Mail Mint i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp administracyjny, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć czasowe wyłączenie wtyczki do czasu usunięcia podatności.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference