CVE-2025-54043 in SMTP for Amazon SES Plugin

Résumé

par VulDB • 08/06/2026

Une vulnérabilité de type « Injection SQL » (CWE-89) due à une neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL affecte le module SMTP pour Amazon SES de YayCommerce, permettant ainsi une injection SQL. Ce problème concerne la version du plugin SMTP for Amazon SES comprise entre n/a et 1.9 incluses.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Réserver: 16/07/2025
• Divulgation: 16/07/2025
• Modérer: accepté
• Entrée: VDB-316650
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.6 (CNA)
• EPSS: 0.00288
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54043
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54043/