Advisory (स्रोत मैप से)

PHP Object Injection contact meta पर maybe_unserialize है, न कि ajax action=। HTTP REST mint-form-submit है। PHP method नाम action= नहीं हैं।

Entry

• Method: POST
• Path: /?rest_route=/mint-mail/v1/mint-form-submit
• Router: REST mint-mail/v1/mint-form-submit (FormSubmissionController::mrm_submit_form)। permission_callback सदैव true है। wp_nonce wp_rest (uid 0) है। post_data query-string form fields है।
• Notes: CVE-2026-84753 CWE-502: unauthenticated form fields को contact meta के रूप में संग्रहीत किया जाता है, फिर ContactModel::safe_unserialize_meta() उन्हें maybe_unserialize() करता है (is_array discard से पहले objects instantiate हो जाते हैं)। 1.31.1 is_serialized() input को अस्वीकार करता है और allowed_classes=>false का उपयोग करता है। Lab seed mint_forms id=1 और page slug mm-lab-nonce को MM_NONCE= के साथ insert करता है। उसी email के साथ दो बार submit करें ताकि दूसरा request ContactModel::get पर पहुँचे। Witness 500/JSON error या debug.log में अद्वितीय class नाम POCWitness84753 है — reverse shell नहीं। पहला POST payload संग्रहीत करता है; दूसरा POST उसे unserialize करता है।

Call chain

• GET /?rest_route=/wp/v2/pages&slug=mm-lab-nonce → MM_NONCE
• POST mint-mail/v1/mint-form-submit post_data email+form_id+serialized extra field
• FormAction::handle_form_submission meta को यथावत संग्रहीत करता है (FormAction.php:58-64, 265)
• दूसरा POST मौजूदा contact → ContactModel::get → safe_unserialize_meta maybe_unserialize (ContactModel.php:1552-1557)
• object __wakeup/__destruct / unknown class error

Lab preconditions

• mail-mint 1.31.0 सक्रिय के साथ WordPress
• mint_forms row id=1 status published
• सार्वजनिक MM_NONCE= uid 0 के लिए wp_rest nonce
• Double opt-in अक्षम ताकि meta store से पहले WPMailMailer is_plugin_active() fatal न हो
• Lab mu-plugin canary class POCWitness84753 (wakeup/destruct नाम लॉग करते हैं; gadget chain नहीं)

Witness

Response या debug.log में POCWitness84753 होता है (unserialize के दौरान unknown class)। Theme HTML, nonce bot message, या class error के बिना success JSON object-injection witness नहीं है।

Not success

• सामान्य 200 hello world HTML
• Seems like you are a bot
• Form is not valid / Email Field Not found
• unserialize error के बिना status success (payload कभी instantiate नहीं हुआ)
• reverse shell या outbound connect

Patch / remediation

पहले यह करें: Mail Mint को 1.31.1 या नए संस्करण में अपडेट करें।

अपग्रेड के बाद सत्यापित करें

• patched build के विरुद्ध CVE-2026-84753-Abraxas-Labs.py पुनः चलाएँ: mapped witness नहीं दिखना चाहिए।
• deployed tree में vendor advisory / changeset की पुष्टि करें (references देखें)।
• WAF signature देरी है, patch नहीं।

यदि आप तुरंत अपडेट नहीं कर सकते

• प्रभावित component को अक्षम या अलग करें।
• production पर witness condition की खोज करें (नए privileged users, अप्रत्याशित files, injected rows — जो भी इस CVE का map नाम देता है)।

Reproduction (authorized lab)

लक्ष्य केवल http://127.0.0.1:8088 (या जो loopback आपने bind किया है)। इस script को internet पर निर्देशित न करें।

सफलता response body में ऊपर दिया गया witness है। सामान्य 200 HTML यह नहीं है।

Lab images

प्रतिलिपि के लिए उपयोग किया गया loopback stack। आधिकारिक images, जब तक इस folder में Dockerfile source से build न करे।

• lab/docker-compose.yml
• lab/docker-compose.override.yml
• lab/Dockerfile

यदि YAML स्थानीय directory mount करता है (version table से plugin zip / source tag) तो vulnerable product tree को Compose के बगल में bind करें। 127.0.0.1 के अतिरिक्त कुछ publish न करें।

References

• CVE-2026-84753 · NVD

• CVE-2026-84753 · CVE.org

• patchstack.com/database/wordpress/plugin/mail-mint/vulnerability/wordpress-mail-mint-plugin-1-31-0-php-object-injection-vulnerability?_s_id=cve

• github.com/advisories/GHSA-28vg-wv39-3g8h

• nvd.nist.gov/vuln/detail/CVE-2026-84753

• Plugin directory: mail-mint

• Trac browser: plugins.trac.wordpress.org/mail-mint

• SVN tags: plugins.svn.wordpress.org/mail-mint

• Abraxas Labs: abraxaslabs.tech · github.com/abraxas · @abraxas_null

Records (structured)

Disclaimer

यह pack vendor, site owner, और licensed labs के लिए है। Script 127.0.0.1 से बात करता है। जिन systems के आप owner नहीं हैं उनके विरुद्ध इसका उपयोग Abraxas Labs द्वारा authorized नहीं है। कोई warranty नहीं।

abraxaslabs.tech · github.com/abraxas · @abraxas_null