CVE-2026-1937

🔴 漏洞概述 CVE-2026-1937 — 缺失授权 → 任意选项更新 → 权限提升 描述： 用于 WordPress 的 YayMail – WooCommerce 邮件定制器 插件在所有版本（包括 4.3.2 及更早版本）中存在 未授权修改数据，进而导致权限提升 的漏洞。yaymailimportstate AJAX 操作在注册时未经过任何服务端能力检查，使得拥有 商店管理员 Shop Manager 级别或以上 权限的已认证攻击者可以随意调用该操作。通过上传特制的 ZIP 导入文件，攻击者可以静默覆盖任意的 WordPress 站点选项——包括将...