CVE-2026-2025
Mail Mint < 1.19.5 - Unauthenticated Emails Disclosure
Vexday Risk Score
36Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 7.5EPSS 1.4%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
04 mar 2026Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The Mail Mint WordPress plugin before 1.19.5 does not have authorization in one of its REST API endpoint, allowing unauthenticated users to call it and retrieve the email addresses of users on the blog
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Unknown · Mail MintQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →