PT-2026-31880 · WordPress · Yml For Yandex Market

Alex Tselevich · Publicado 2026-04-10 · Atualizado 2026-04-10 · CVE-2025-14545

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Plugin YML for Yandex Market WordPress versões anteriores a 5.0.26

Description O plugin YML for Yandex Market WordPress é suscetível à Execução Remota de Código através de seu processo de geração de feed.

Recommendations Atualize para a versão 5.0.26 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2025-14545

Produtos afetados

Yml For Yandex Market

Referências · 3

• 🔥 https://wpscan.com/vulnerability/9bb1a4ca-976c-461d-82de-8a3b04a56fbc · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-14545 · Nota de Segurança
• https://twitter.com/CVEnew/status/2042561742866387117 · Publicação no Twitter