CVE-2026-57646
ŚrednieCVSS 5.4Streszczenie
Podatność typu Insecure Direct Object References (IDOR) w wtyczce Majestic Support w wersjach do 1.1.7 umożliwia subskrybentom nieautoryzowany dostęp do zasobów innych użytkowników poprzez manipulację identyfikatorami obiektów.
Ocena ryzyka
Atakujący subskrybent może uzyskać dostęp do poufnych danych innych użytkowników, co prowadzi do naruszenia prywatności i potencjalnej eskalacji uprawnień.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Majestic Support do najnowszej dostępnej wersji, która usuwa tę podatność, oraz wdrożyć mechanizmy autoryzacji dostępu do obiektów.
Inne podatności w Majestic Support <= 1.1.7
Zobacz wszystkie- CVE-2026-102382Średnie
Wtyczka Majestic Support do WordPressa zawiera podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika (Authorization Bypass Through User-Controlled Key) w wersjach do 1.2.0 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić na nieautoryzowany dostęp do zasobów.
- CVE-2026-102381Średnie
Wtyczka Majestic Support do WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 1.2.0 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić nieautoryzowanym użytkownikom na wykonywanie operacji, do których nie mają uprawnień.
- CVE-2026-13262Średnie
Wtyczka Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin dla WordPress jest podatna na ogólną iniekcję SQL przez parametr 'val' w wersjach do 1.1.9 włącznie. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.
Oryginalny opis (angielski, źródło NVD)
Subscriber Insecure Direct Object References (IDOR) in Majestic Support <= 1.1.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS