جزئیات آسیب‌پذیری
CVE-2026-2025
Mail Mint
Mail Mint < 1.19.5 - Unauthenticated Emails Disclosure
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
The Mail Mint WordPress plugin before 1.19.5 does not have authorization in one of its REST API endpoint, allowing unauthenticated users to call it and retrieve the email addresses of users on the blog
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| — | Mail Mint | v < 1.19.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://wpscan.com/vulnerability/1b815cde-cd9d-46fa-a6ab-3d2851705e7b/ exploitvdb-entrytechnical-description
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- WPScan
پیش‌بینی بهره‌برداری (EPSS)
۱٫۶۸٪
احتمال بهره‌برداری در ۳۰ روز
۷۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor