SQL Injection w wtyczce Majestic Support dla WordPress (CVE-2026-13262)

Co wiadomo

Wtyczka Majestic Support dla WordPress do wersji 1.1.9 jest podatna na SQL Injection poprzez parametr 'val', co pozwala uwierzytelnionym użytkownikom na wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy. Exploit wymaga ważnego nonce 'get-smart-reply', który może uzyskać każdy użytkownik z uprawnieniami subskrybenta.

Wpływ biznesowy

Atakujący z poziomem subskrybenta mogą wykorzystać lukę do uzyskania nieautoryzowanego dostępu do wrażliwych danych w bazie WordPress, co może prowadzić do wycieku informacji i naruszenia integralności systemu wsparcia klienta. Zagrożenie to wpływa na bezpieczeństwo danych i może obniżyć zaufanie użytkowników do usług oferowanych przez firmę.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Majestic Support i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji tworzenia zgłoszeń do zaufanych użytkowników oraz monitorować logi pod kątem podejrzanych zapytań SQL. Warto także rozważyć audyt bezpieczeństwa i weryfikację uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference