CVE-2026-19800

WordPress üçün olan Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails plagini, istifadəçi tərəfindən təmin edilən parametrinin kifayət qədər təmizlənməməsi və mövcud SQL sorğusunun lazımi şəkildə hazırlanmaması səbəbindən 1.31.0 daxil olmaqla bütün versiyalarda 'status' parametri vasitəsilə SQL Injection zəifliyinə malikdir. $wpdb->prepare() çağırışı bu inyeksiyadan qorumur, çünki hücumçunun nəzarətində olan $contact_filter_query fraqmenti prepare() icra edilməzdən əvvəl SQL format sətrinə birləşdirilir — prepare() yalnız %s/%d yer tutucularını emal edir və artıq format sətrinə daxil edilmiş məzmunu təmizləyə bilmir. REST API JSON gövdələri php://input-dan oxunur və WordPress-in wp_magic_quotes() funksiyasından yan keçir, bu isə o deməkdir ki, status massivinin dəyərlərindəki qoşa dırnaq simvolları SQL sinkinə təmizlənmədən çatır. Bu, administrator səviyyəsində və daha yuxarı giriş imkanlarına malik autentifikasiya olunmuş hücumçulara, verilənlər bazasından həssas məlumatları çıxarmaq üçün mövcud sorğulara əlavə SQL sorğuları əlavə etməyə imkan verir. Tələb olunan 'mint_read_contacts' imtiyazı heç bir standart WordPress roluna təyin edilməmiş plaginə xas imtiyazdır; o, administrator tərəfindən açıq şəkildə verilməlidir, bu da zəifliyi effektiv olaraq Administrator+ səviyyəsinə çatdırır.