CVE-2026-14862 in Support Genix Plugin

Zusammenfassung

von MITRE • 31.07.2026

The Support Genix WordPress plugin before 1.4.48 does not properly authorize access to support-ticket attachment downloads, allowing unauthenticated users who obtain the stored attachment file name to download other users' private ticket attachments.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: WPScan
• Reservieren: 06.07.2026
• Veröffentlichung: 31.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-385032
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14862
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14862/