Falha crítica de injeção de objeto PHP no plugin Mail Mint permite execução remota de código sem autenticação (CVE-2026-10196) Fique de olho
Um invasor sem login consegue executar código no servidor pelo formulário público do plugin. A correção completa ainda não estava confirmada.