WordPress Mail Mint /wp-json/mint-mail/v1/mint-form-submit 未认证代码执行漏洞（CVE-2026-10196）

Mail Mint（getwpfunnels 出品）是 WordPress 的邮件营销自动化插件，提供邮件列表、新闻通讯与自动化邮件等能力，在电子商务与内容营销场景中被广泛使用。该产品 /wp-json/mint-mail/v1/mint-form-submit 表单提交接口存在 PHP 对象注入漏洞，远程未认证攻击者可借此在服务器上执行任意代码并最终执行系统命令，完全控制目标站点。