CVE-2026-2025: Mail Mint WordPress Plugin umożliwia nieautoryzowany dostęp do adresów e-mail użytkowników

Co wiadomo

Wtyczka Mail Mint dla WordPressa w wersjach przed 1.19.5 posiada lukę w jednym z endpointów REST API, która pozwala nieautoryzowanym użytkownikom na wywołanie tego endpointu i pobranie adresów e-mail użytkowników bloga. Luka ta została oceniona jako poważna (CVSS 7.5).

Wpływ biznesowy

Nieautoryzowany dostęp do adresów e-mail użytkowników może prowadzić do naruszenia prywatności, zwiększonego ryzyka phishingu oraz innych ataków socjotechnicznych wymierzonych w użytkowników serwisu. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Mail Mint do wersji 1.19.5 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do REST API, monitorować logi pod kątem podejrzanych wywołań oraz przeprowadzić przegląd uprawnień użytkowników. Regularne przeglądanie i stosowanie aktualizacji bezpieczeństwa jest kluczowe.

Źródła

• NVD
• Reference