Wszystkie pakiety

Podatności YayMail

3 znanych podatności CVE w YayMail, przetłumaczonych i ocenionych.

CVE-2026-42701Wysokie
Wtyczka WordPress YayMail w wersjach do 4.4.6 zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą shop managera. Może to prowadzić do wstrzyknięcia złośliwego obiektu PHP i dalszej eksploatacji.
CVE-2026-39498Wysokie
W wersjach YayMail do 4.3.3 występuje podatność na wstrzykiwanie obiektów PHP w menedżerze sklepu.
CVE-2026-39496Wysokie
Wtyczka YayMail od YayCommerce do wersji 4.3.3 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS