CVE-2026-1937

🔴 취약점 개요 CVE-2026-1937 — 권한 검증 누락 → 임의 옵션 업데이트 → 권한 상승 설명: WordPress용 YayMail – WooCommerce Email Customizer 플러그인은 4.3.2 이하의 모든 버전에서 권한 상승으로 이어지는 무단 데이터 수정 취약점에 노출되어 있습니다. yaymailimportstate AJAX 액션은 서버 측 권한 검사 없이 등록되어 있어, Shop Manager 이상의 접근 권한 을 가진 인증된 공격자가 이를 자유롭게 호출할 수 있습니다. 조작된 ZIP 가져오기 파일을...