CVE-2026-15932 in Support Genix Plugin
Résumé
par VulDB • 01/08/2026
Le plugin WordPress Support Genix antérieur à la version 1.4.48 ne prévient pas les traversées de répertoires dans sa route de téléchargement des pièces jointes aux tickets, permettant ainsi aux attaquants non authentifiés de lire des fichiers arbitraires avec une extension autorisée — y compris les pièces jointes privées d'autres utilisateurs — sur le serveur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.