CVE-2026-1937

🔴 نظرة عامة على الثغرة CVE-2026-1937 — غياب التفويض → تحديث خيارات تعسفي → تصعيد الامتيازات الوصف: يحتوي إضافة YayMail – WooCommerce Email Customizer لووردبريس على ثغرة تعديل غير مصرّح به للبيانات تؤدي إلى تصعيد الامتيازات في جميع الإصدارات حتى 4.3.2 وما دون. يتم تسجيل إجراء AJAX باسم...