Heimdall Security Logo

CVE-2026-10196

Vulnérabilité critique dans Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (getwpfunnels)

CVSS 9.8 · Critique
EPSS 0.7%
getwpfunnels•Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails•Versions : 0, <=1.31.0

Description

The Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.31.0 via deserialization of untrusted input in the 'handle_form_submission' function. This makes it possible for unauthenticated attackers to inject a PHP Object. The additional presence of a POP chain allows attackers to execute code on the server. The vulnerability was partially patched in version 1.23.1.

Gravité et risque d'exploitation

CVE-2026-10196 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.66 %, ce qui la place devant 50.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails (versions 0, <=1.31.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE