CVE-2026-54826
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka SupportCandy w wersji 3.4.6 i starszych zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) dla subskrybentów. Umożliwia to nieautoryzowany dostęp do danych innych użytkowników.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych zgłoszeń wsparcia technicznego, co może naruszyć prywatność klientów i zasady compliance.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę SupportCandy do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w SupportCandy
Zobacz wszystkie- CVE-2026-73350Wysokie
Nieuwierzytelniona podatność złamania uwierzytelniania w wtyczce SupportCandy w wersjach do 3.5.1.
- CVE-2026-57711Średnie
Wtyczka SupportCandy dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) w wersjach do 3.4.8 włącznie. Luka wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych.
Oryginalny opis (angielski, źródło NVD)
Subscriber Insecure Direct Object References (IDOR) in SupportCandy <= 3.4.6 versions.