CVE-2026-14862
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Support Genix dla WordPress przed wersją 1.4.48 nieprawidłowo autoryzuje dostęp do pobierania załączników zgłoszeń wsparcia. Niezalogowani użytkownicy, którzy znają nazwę pliku załącznika, mogą pobrać prywatne załączniki innych użytkowników.
Ocena ryzyka
Następuje wyciek poufnych załączników zgłoszeń wsparcia, co może naruszyć prywatność użytkowników i ujawnić wrażliwe dane.
Rekomendacja
Zaktualizuj wtyczkę Support Genix do wersji 1.4.48 lub nowszej, która wprowadza odpowiednią autoryzację dostępu do załączników.
Oryginalny opis (angielski, źródło NVD)
The Support Genix WordPress plugin before 1.4.48 does not properly authorize access to support-ticket attachment downloads, allowing unauthenticated users who obtain the stored attachment file name to download other users' private ticket attachments.