Katalog CVE
CVE-2026-27349
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Mail Mint do wersji 1.19.5 włącznie ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom, co pozwala na pobranie osadzonych danych wrażliwych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych systemowych, takich jak klucze API, hasła lub inne dane konfiguracyjne, co może prowadzić do dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę Mail Mint do najnowszej dostępnej wersji. Ogranicz dostęp do wrażliwych danych poprzez odpowiednie mechanizmy autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in WPFunnels Team Mail Mint allows Retrieve Embedded Sensitive Data. This issue affects Mail Mint: from n/a through 1.19.5.