CVE-2026-32567mediumCWE-22

CVE-2026-32567: falha de média gravidade em icopydoc YML for Yandex Market

WordPress YML for Yandex Market plugin < 5.3.0 - Arbitrary File Deletion vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar YML for Yandex Market

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.3%
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in icopydoc YML for Yandex Market yml-for-yandex-market allows Path Traversal.This issue affects YML for Yandex Market: from n/a through < 5.3.0.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H
Produtos afetados
icopydoc · YML for Yandex Market
CVEs relacionadas — icopydoc YML for Yandex Market

No mesmo produto, das mais perigosas para as menos.

CVE-2024-1365MEDIUMYML for Yandex Market <= 4.2.3 - Reflected Cross-Site ScriptingEPSS 0.5%CVE-2024-9378MEDIUMYML for Yandex Market <= 4.7.2 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2026-120548MEDIUMYML for Yandex Market <= 5.10.0 - Unauthenticated Sensitive Information Exposure through Log File via 'y4ym_check_action' Parameter via admin-post.phpEPSS —