CVE-2026-2025: fallo de gravedad alta en Mail Mint
Mail Mint < 1.19.5 - Unauthenticated Emails Disclosure
Publicada el
58Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 7.5epss 1.5%
de la publicación al arma
Publicada en NVD4 mar
VulnCheck+57d
probabilidad de explotación
1.5%top 26% de las CVE
explotación observada
síVulnCheck
The Mail Mint WordPress plugin before 1.19.5 does not have authorization in one of its REST API endpoint, allowing unauthenticated users to call it and retrieve the email addresses of users on the blog
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Unknown · Mail Mint