CVE-2026-110895
WysokieCVSS 8.5Streszczenie
Wtyczka Support Genix (do wersji 1.4.54) jest podatna na wstrzyknięcie SQL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Atakujący może wykonać dowolne zapytania SQL.
Ocena ryzyka
Może prowadzić do wycieku danych, modyfikacji lub usunięcia danych z bazy danych. W skrajnych przypadkach możliwe jest przejęcie kontroli nad serwerem.
Rekomendacja
Zaktualizuj wtyczkę Support Genix do najnowszej wersji, która naprawia tę podatność. Rozważ audyt bezpieczeństwa bazy danych.
Inne podatności w Support Genix
Zobacz wszystkie- CVE-2026-19806Wysokie
Wtyczka Support Genix dla WordPressa do wersji 1.4.52 włącznie jest podatna na obejście uwierzytelnienia prowadzące do przejęcia konta administratora przez funkcję guest_ticket_login() i jej parametr p. Klucz szyfrowania AES-256-CBC jest wyprowadzany z tylko trzech dwucyfrowych wartości wp_rand(10, 99) i znacznika czasu Unix przez md5(), co daje około 19,5 bitów entropii, oraz z deterministycznym IV. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej, którzy mogą uzyskać pojedynczy token biletu gościa jako wyrocznię znanego tekstu, odzyskanie klucza szyfrowania i sfałszowanie tokenu dla administratora, co prowadzi do pełnego dostępu administracyjnego.
- CVE-2026-15932Średnie
Wtyczka Support Genix dla WordPressa przed wersją 1.4.48 nie zapobiega traversalowi katalogów w ścieżce pobierania załączników zgłoszeń. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików z dozwolonym rozszerzeniem, w tym prywatnych załączników innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in DevItems Support Genix support-genix-lite allows SQL Injection.This issue affects Support Genix: from n/a through 1.4.54.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS