→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-19800 · mail-mint

تزریق کدهای SQL (SQL Injection) در افزونه Mail Mint

افزونه Mail Mint تا نسخه ۱.۳۱.۰ از طریق پارامتر status در برابر تزریق SQL آسیب‌پذیر است، زیرا قطعه کوئری کنترل‌شده توسط مهاجم قبل از اجرای $wpdb->prepare به رشته SQL الحاق می‌شود و prepare قادر به پاکسازی محتوای از پیش جاسازی‌شده نیست. این آسیب‌پذیری از طریق بدنه JSON درخواست‌های REST API (که wp_magic_quotes را دور می‌زند) قابل بهره‌برداری بوده و می‌تواند منجر به دسترسی غیرمجاز به پایگاه داده و افشای اطلاعات شود. با توجه به وجود وصله امنیتی، به‌روزرسانی فوری افزونه به نسخه امن اکیداً توصیه می‌شود.