CVE-2026-12918

Nome do Software Vulnerável e Versões Afetadas Mail Mint versões anteriores a 1.24.2

Descrição Este problema é uma injeção de SQL de segunda ordem, onde um payload malicioso é primeiro armazenado e posteriormente executado. Atacantes autenticados com nível de acesso de administrador ou superior podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. O processo começa quando um payload é armazenado sem a devida sanitização via uma requisição POST para o endpoint '/mrm/v1/campaigns/', ignorando a validação da função filter recipients(). A injeção é subsequentemente disparada por uma requisição GET para o endpoint '/mrm/v1/campaigns/{id}', que desserializa o parâmetro recipients e passa a string de ID bruta através da função array column() para uma consulta vulnerável. Isso ocorre devido à sanitização insuficiente do parâmetro recipients e à falta de preparação adequada da consulta SQL.

Recomendações Atualize para uma versão posterior à 1.24.1.