CVE-2026-39496

WysokieCVSS 7.6

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wtyczka YayMail od YayCommerce do wersji 4.3.3 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.

Ocena ryzyka

Ryzyko polega na możliwości wykonania ślepych zapytań SQL, co może prowadzić do wycieku danych z bazy danych WordPressa, w tym haseł użytkowników i innych wrażliwych informacji.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki YayMail do wersji powyżej 4.3.3, która zawiera poprawkę eliminującą podatność.

Inne podatności w YayMail

CVE-2026-39498Wysokie
W wersjach YayMail do 4.3.3 występuje podatność na wstrzykiwanie obiektów PHP w menedżerze sklepu.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in YayCommerce YayMail yaymail allows Blind SQL Injection.This issue affects YayMail: from n/a through <= 4.3.3.