CVE-2026-57646
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność typu Insecure Direct Object References (IDOR) w wtyczce Majestic Support w wersjach do 1.1.7 umożliwia subskrybentom nieautoryzowany dostęp do zasobów innych użytkowników poprzez manipulację identyfikatorami obiektów.
Ocena ryzyka
Atakujący subskrybent może uzyskać dostęp do poufnych danych innych użytkowników, co prowadzi do naruszenia prywatności i potencjalnej eskalacji uprawnień.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Majestic Support do najnowszej dostępnej wersji, która usuwa tę podatność, oraz wdrożyć mechanizmy autoryzacji dostępu do obiektów.
Inne podatności w Majestic Support <= 1.1.7
Zobacz wszystkie- CVE-2026-102382Średnie
Wtyczka Majestic Support do WordPressa zawiera podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika (Authorization Bypass Through User-Controlled Key) w wersjach do 1.2.0 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić na nieautoryzowany dostęp do zasobów.
- CVE-2026-102381Średnie
Wtyczka Majestic Support do WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 1.2.0 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić nieautoryzowanym użytkownikom na wykonywanie operacji, do których nie mają uprawnień.
- CVE-2026-112218Średnie
Wtyczka Majestic Support (Ahmad Majestic) w wersjach do 1.2.1 zawiera podatność Missing Authorization, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-13262Średnie
Wtyczka Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin dla WordPress jest podatna na ogólną iniekcję SQL przez parametr 'val' w wersjach do 1.1.9 włącznie. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.
- CVE-2025-49860Średnie
Wtyczka Majestic Support w wersjach do 1.1.0 zawiera podatność braku autoryzacji, która może prowadzić do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Subscriber Insecure Direct Object References (IDOR) in Majestic Support <= 1.1.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS