yaymail

WordPress · افزونه

8 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
YayMail – WooCommerce Email Customizer <= 4.4.6 - Authenticated (Shop Manager+) PHP Object InjectionCVE-2026-42701	yaymail	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۲
YayMail – WooCommerce Email Customizer <= 4.3.2 - Missing AuthorizationCVE-2026-27327	yaymail	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۲/۱۴
YayMail – WooCommerce Email Customizer <= 4.3.3 - Authenticated (Shop manager+) PHP Object InjectionCVE-2026-39498	yaymail	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۲/۱۰
YayMail <= 4.3.3 - Authenticated (Shop manager+) SQL InjectionCVE-2026-39496	yaymail	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۱/۲۷
YayMail <= 4.3.2 - Missing Authorization to Authenticated (Shop Manager+) Arbitrary Options Update via 'yaymail_import_state' AJAX ActionCVE-2026-1937	yaymail	WordPress	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۱/۰۷
YayMail <= 4.3.2 - Missing Authorization to Authenticated (Shop Manager+) Plugin Installation and ActivationCVE-2026-1831	yaymail	WordPress	کم	اصلاح گزارش شده	۱۴۰۴/۱۱/۲۹
YayMail <= 4.3.2 - Authenticated (Shop Manager+) Stored Cross-Site Scripting via Template ElementsCVE-2026-1943	yaymail	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۱/۲۹
YayMail <= 4.3.2 - Missing Authorization to Authenticated (Shop Manager+) License Key Deletion via '/yaymail-license/v1/license/delete' EndpointCVE-2026-1938	yaymail	WordPress	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۱/۲۹