1 item neste dia. Só importa se você usa o software citado.
Resumo em 10 segundos
Não usa Mail Mint? Nada desta nota se aplica ao seu site.
Como ler os selos:Atue hoje — Já há ataques acontecendo.Atualize esta semana — A correção já existe.Fique de olho — Sem correção ainda ou impacto baixo.
Só se você usa estes plugins
Não está na sua lista? Pode pular.
Fique de olho
Mail Mint
e-mail marketing
Vulnerável: 1.31.0 e anteriores (sem correção completa)Ainda sem correção
Um invasor sem login consegue executar código no servidor pelo formulário público do plugin. A correção completa ainda não estava confirmada.
Você mesmo
- Desative o Mail Mint até confirmar uma versão totalmente corrigida (acima da 1.31.0).
Seu dev ou hospedagem
- Aplicar regra de firewall que bloqueie dados serializados nos endpoints de formulário.
- Rodar varredura para confirmar que nenhum código foi injetado.
CVE-2026-10196 · CVSS 9,8 · Fonte: WordfenceRegistro completo →