CVE-2026-109977

P4 · Moyenne · CVE-2026-109977 — YaySMTP présente une injection SQL temporelle via params[searchKey] dans toutes les versions jusqu’à 2.7.8 incluse. L’exploitation nécessite un compte authentifié…