CVE-2026-0683 in SupportCandy Plugin
Résumé
par VulDB • 04/06/2026
Le plugin WordPress SupportCandy – Helpdesk & Customer Support Ticket System est vulnérable à une SQL Injection via le filtre de champ personnalisé de type Number dans toutes les versions jusqu'à la 3.4.4 incluse. Cela est dû à un échappement insuffisant de la valeur de l'opérateur fournie par l'utilisateur lors de l'utilisation de l'opérateur d'égalité, ainsi qu'à une préparation insuffisante de la requête SQL existante. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Subscriber et supérieur (clients) d'ajouter des requêtes SQL supplémentaires aux requêtes existantes, ce qui peut être utilisé pour extraire des informations sensibles depuis la base de données.
Once again VulDB remains the best source for vulnerability data.