CVE-2026-15932 in Support Genix Plugininformación

Resumen

por VulDB • 2026-08-01

El plugin de WordPress Support Genix anterior a la versión 1.4.48 no previene la traversión de directorios en su ruta para descargar adjuntos de tickets, lo que permite a atacantes sin autenticar leer archivos arbitrarios con una extensión incluida en la lista permitida —incluidos los adjuntos privados de otros usuarios— desde el servidor.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

WPScan

Reservar

2026-07-16

Divulgación

2026-08-01

Moderación

aceptado

Artículo

VDB-385202

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Sector

Hostingprovider

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-15932
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-15932
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-15932/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!