CVE-2026-109977

Nome do Software Vulnerável e Versões Afetadas YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports versões anteriores a 2.7.9

Descrição Atacantes autenticados com acesso de nível de administrador ou superior podem realizar uma Injeção de SQL baseada em tempo. Isso ocorre devido à escape insuficiente da entrada fornecida pelo usuário e à falta de preparação adequada da consulta SQL. Ao manipular o parâmetro params[searchKey], um invasor pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados.

Recomendações Atualize o YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports para a versão 2.7.9 ou posterior. Como mitigação temporária, restrinja o acesso às funções administrativas que utilizam o parâmetro params[searchKey].