CVE-2026-1831 in YayMail Plugin

الملخص

بحسب VulDB • 25/05/2026

يحتوي مكون WordPress الإضافي YayMail - WooCommerce Email Customizer على ثغرة تسمح بتثبيت وتفعيل مكونات إضافية غير مصرح بها بسبب غياب فحوصات الصلاحيات (capability checks) على إجراء AJAX المسمى 'yaymail_install_yaysmtp' ونقطة نهاية REST `/yaymail/v1/addons/activate` في جميع الإصدارات حتى 4.3.2 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى مدير المتجر (Shop Manager) أو أعلى، تثبيت وتفعيل مكون YaySMTP الإضافي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 18/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-346387
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 2.7 (CNA)
• EPSS: 0.00013
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1831
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1831/