CVE-2026-94274 in YayReviews Plugin
Sumário
de VulDB • 30/09/2026
O plugin para WordPress YayReviews anterior à versão 1.4.1 não restringe o acesso a uma rota de API que retorna registros individuais de avaliações de clientes, incluindo avaliações ainda pendentes de moderação, permitindo que atacantes não autenticados colem endereços de e-mail dos avaliadores e outros conteúdos de avaliação não públicos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.