CVE-2026-1937

🔴 脆弱性の概要 CVE-2026-1937 — 認可の欠如 → 任意オプション更新 → 権限昇格 説明: WordPress 用プラグイン YayMail – WooCommerce Email Customizer は、4.3.2 までの全バージョンにおいて、権限昇格につながる不正なデータ変更 に対して脆弱です。yaymailimportstate AJAX アクションはサーバーサイドの権限チェックなしで登録されているため、ショップマネージャーレベル 以上のアクセス権を持つ認証済み攻撃者は、このアクションを自由に呼び出すことができます。細工された ZIP...