→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-111106 · mail-mint

تزریق کدهای SQL (SQLi) در افزونه Mail Mint

افزونه Mail Mint در نسخه‌های ۱.۳۱.۴ و پایین‌تر در نقطه پایانی REST بخش‌بندی مخاطبان، به‌دلیل اعتبارسنجی و گریز ناکافی مقدار فیلتر ارسالی کاربر، در برابر تزریق کدهای SQL آسیب‌پذیر است. مهاجم احرازهویت‌شده‌ای که قابلیت mint_read_contacts را دارد (به‌طور پیش‌فرض برای مدیران و قابل واگذاری به نقش‌های پایین‌تر) می‌تواند پرس‌وجوی پایگاه‌داده را دستکاری کند و به داده‌های سایت دسترسی غیرمجاز پیدا کرده یا آن‌ها را تغییر دهد. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا دسترسی به این نقطه پایانی را با دیوار آتش برنامه‌های وب (WAF) محدود نمایید.