CVE-2026-15932
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Wtyczka Support Genix dla WordPressa przed wersją 1.4.48 nie zapobiega traversalowi katalogów w ścieżce pobierania załączników zgłoszeń. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików z dozwolonym rozszerzeniem, w tym prywatnych załączników innych użytkowników.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików, takich jak załączniki zgłoszeń innych użytkowników, co może prowadzić do wycieku danych osobowych lub informacji biznesowych. Podatność nie wymaga uwierzytelnienia.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Support Genix do wersji 1.4.48 lub nowszej, która usuwa tę podatność. Należy również ograniczyć dostęp do plików tylko dla uwierzytelnionych użytkowników.
Inne podatności w Support Genix
Zobacz wszystkie- CVE-2026-110895Wysokie
Wtyczka Support Genix (do wersji 1.4.54) jest podatna na wstrzyknięcie SQL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Atakujący może wykonać dowolne zapytania SQL.
- CVE-2026-19806Wysokie
Wtyczka Support Genix dla WordPressa do wersji 1.4.52 włącznie jest podatna na obejście uwierzytelnienia prowadzące do przejęcia konta administratora przez funkcję guest_ticket_login() i jej parametr p. Klucz szyfrowania AES-256-CBC jest wyprowadzany z tylko trzech dwucyfrowych wartości wp_rand(10, 99) i znacznika czasu Unix przez md5(), co daje około 19,5 bitów entropii, oraz z deterministycznym IV. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej, którzy mogą uzyskać pojedynczy token biletu gościa jako wyrocznię znanego tekstu, odzyskanie klucza szyfrowania i sfałszowanie tokenu dla administratora, co prowadzi do pełnego dostępu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
The Support Genix WordPress plugin before 1.4.48 does not prevent directory traversal in its ticket-attachment download route, allowing unauthenticated attackers to read arbitrary files with an allowlisted extension — including other users' private ticket attachments — from the server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS