PT-2026-22868 · WordPress · Mail Mint

CVE-2026-2025 · Publicado 2026-03-04 · Atualizado 2026-03-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Mail Mint para WordPress versões anteriores à versão 1.19.5

Descrição O plugin Mail Mint para WordPress não possui autorização adequada em um de seus endpoints de API REST. Isso permite que usuários não autenticados acessem e recuperem os endereços de e-mail dos usuários do blog WordPress. O endpoint de API afetado permite acesso não autorizado aos dados dos usuários. O parâmetro vulnerável não é especificado.

Recomendações Atualize o plugin Mail Mint para WordPress para a versão 1.19.5 ou posterior.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-2025

Produtos afetados

Mail Mint

Referências · 10

• 🔥 https://wpscan.com/vulnerability/1b815cde-cd9d-46fa-a6ab-3d2851705e7b · Exploit
• https://twitter.com/pdnuclei_bot/status/2033468347845935469 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2029554370971672882 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2029086060504867168 · Publicação no Twitter
• https://t.me/cveNotify/154077 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2029087128450175486 · Publicação no Twitter
• https://t.me/CVEtracker/46277 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-2025 · Nota de Segurança
• https://twitter.com/cyberbivash/status/2029112801109610560 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2029180202467692808 · Publicação no Twitter