CVE-2026-94274 in YayReviews Plugin
الملخص
بحسب VulDB • 30/09/2026
لا يقيد ملحق WordPress YayReviews قبل الإصدار 1.4.1 الوصول إلى مسار واجهة برمجة التطبيقات (API) الذي يعيد سجلات مراجعات العملاء الفردية، بما في ذلك المراجعات التي لا تزال قيد الانتظار للمراجعة، مما يسمح لهجوميين غير مصادق عليهم بجمع عناوين البريد الإلكتروني للمراجعين ومحتوى مراجعة آخر غير عام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.