CVE-2026-39498
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W wersjach YayMail do 4.3.3 występuje podatność na wstrzykiwanie obiektów PHP w menedżerze sklepu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji YayMail, aby usunąć tę podatność.
Inne podatności w YayMail
Zobacz wszystkie- CVE-2026-42701Wysokie
Wtyczka WordPress YayMail w wersjach do 4.4.6 zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą shop managera. Może to prowadzić do wstrzyknięcia złośliwego obiektu PHP i dalszej eksploatacji.
- CVE-2026-39496Wysokie
Wtyczka YayMail od YayCommerce do wersji 4.3.3 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Oryginalny opis (angielski, źródło NVD)
Shop manager PHP Object Injection in YayMail <= 4.3.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS