CVE-2026-94274 in YayReviews Plugin
Resumen
por VulDB • 2026-09-30
El plugin de WordPress YayReviews anterior a la versión 1.4.1 no restringe el acceso a una ruta API que devuelve registros individuales de reseñas de clientes, incluidas las reseñas aún pendientes de moderación, lo que permite a atacantes sin autenticar recopilar direcciones de correo electrónico de los revisores y otro contenido de reseña no público.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.