رجوعPT-2026-132264CVE-2026-42701·تاريخ النشر2026-10-29·تاريخ التحديث2026-10-29عامالمراجع · 2الوصف منNVDCVSS 3.17.2عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HShop manager PHP Object Injection in YayMail <= 4.4.6 versions.قابلية الاستغلالإصلاحالتأثيراتDeserialization of Untrusted DataالباحثونAnanda DhakalالمورّدونYaycommerceالمنتجات المتأثرةYaymailتصنيف نقاط الضعفCWE-502: Deserialization of Untrusted Dataالمعرّفات ذات الصلةCVE-2026-42701 وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾 dbugs@ptsecurity.comالمراجع · 2 https://nvd.nist.gov/vuln/detail/CVE-2026-42701ملاحظة أمنية https://patchstack.com/database/wordpress/plugin/yaymail/vulnerability/wordpress-yaymail-plugin-4-4-6-php-object-injection-vulnerability?_s_id=cveملاحظة