CVE-2026-2025
Mail Mint < 1.19.5 - Unauthenticated Emails Disclosure
Vexday Risk Score
36Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS 7.5EPSS 1.4%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
04 mar 2026Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The Mail Mint WordPress plugin before 1.19.5 does not have authorization in one of its REST API endpoint, allowing unauthenticated users to call it and retrieve the email addresses of users on the blog
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Unknown · Mail Mint¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →