CVE-2026-112218
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Majestic Support (Ahmad Majestic) w wersjach do 1.2.1 zawiera podatność Missing Authorization, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do funkcji wsparcia lub danych, do których nie powinna mieć uprawnień, co może naruszyć poufność zgłoszeń.
Rekomendacja
Zaktualizuj wtyczkę Majestic Support do wersji nowszej niż 1.2.1 po jej udostępnieniu i sprawdź konfigurację uprawnień.
Inne podatności w Majestic Support
Zobacz wszystkie- CVE-2026-102382Średnie
Wtyczka Majestic Support do WordPressa zawiera podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika (Authorization Bypass Through User-Controlled Key) w wersjach do 1.2.0 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić na nieautoryzowany dostęp do zasobów.
- CVE-2026-102381Średnie
Wtyczka Majestic Support do WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 1.2.0 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić nieautoryzowanym użytkownikom na wykonywanie operacji, do których nie mają uprawnień.
- CVE-2026-13262Średnie
Wtyczka Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin dla WordPress jest podatna na ogólną iniekcję SQL przez parametr 'val' w wersjach do 1.1.9 włącznie. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.
- CVE-2026-57646Średnie
Podatność typu Insecure Direct Object References (IDOR) w wtyczce Majestic Support w wersjach do 1.1.7 umożliwia subskrybentom nieautoryzowany dostęp do zasobów innych użytkowników poprzez manipulację identyfikatorami obiektów.
- CVE-2025-49860Średnie
Wtyczka Majestic Support w wersjach do 1.1.0 zawiera podatność braku autoryzacji, która może prowadzić do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Ahmad Majestic Support majestic-support allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Majestic Support: from n/a through 1.2.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS