CVE-2026-13262
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Wtyczka Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin dla WordPress jest podatna na ogólną iniekcję SQL przez parametr 'val' w wersjach do 1.1.9 włącznie. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży danych klientów, haseł lub innych poufnych informacji przechowywanych w bazie WordPress, co może naruszyć prywatność użytkowników i zaszkodzić reputacji organizacji.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Majestic Support do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, tymczasowo wyłącz wtyczkę do czasu wydania łatki.
Inne podatności w Majestic Support
Zobacz wszystkie- CVE-2026-102382Średnie
Wtyczka Majestic Support do WordPressa zawiera podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika (Authorization Bypass Through User-Controlled Key) w wersjach do 1.2.0 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić na nieautoryzowany dostęp do zasobów.
- CVE-2026-102381Średnie
Wtyczka Majestic Support do WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 1.2.0 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić nieautoryzowanym użytkownikom na wykonywanie operacji, do których nie mają uprawnień.
- CVE-2026-57646Średnie
Podatność typu Insecure Direct Object References (IDOR) w wtyczce Majestic Support w wersjach do 1.1.7 umożliwia subskrybentom nieautoryzowany dostęp do zasobów innych użytkowników poprzez manipulację identyfikatorami obiektów.
Oryginalny opis (angielski, źródło NVD)
The Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin plugin for WordPress is vulnerable to generic SQL Injection via the 'val' parameter in all versions up to, and including, 1.1.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. Exploitation requires a valid 'get-smart-reply' nonce, which any Subscriber-level user can obtain by creating a ticket via the public frontend and visiting the resulting ticket detail page, making this effectively exploitable by any authenticated user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS