CVE-2025-49860

Wtyczka Majestic Support do WordPressa zawiera podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika (Authorization Bypass Through User-Controlled Key) w wersjach do 1.2.0 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić na nieautoryzowany dostęp do zasobów.

Wtyczka Majestic Support do WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 1.2.0 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić nieautoryzowanym użytkownikom na wykonywanie operacji, do których nie mają uprawnień.

Wtyczka Majestic Support (Ahmad Majestic) w wersjach do 1.2.1 zawiera podatność Missing Authorization, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin dla WordPress jest podatna na ogólną iniekcję SQL przez parametr 'val' w wersjach do 1.1.9 włącznie. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Podatność typu Insecure Direct Object References (IDOR) w wtyczce Majestic Support w wersjach do 1.1.7 umożliwia subskrybentom nieautoryzowany dostęp do zasobów innych użytkowników poprzez manipulację identyfikatorami obiektów.