CVE-2026-14862 in Support Genix Plugin

Riassunto

di VulDB • 31/07/2026

Il plugin WordPress Support Genix precedente alla versione 1.4.48 non autorizza correttamente l’accesso ai download degli allegati dei ticket di supporto, consentendo agli utenti non autenticati che ottengono il nome del file dell’allegato memorizzato di scaricare gli allegati privati dei ticket di altri utenti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: WPScan
• Prenotare: 06/07/2026
• Divulgazione: 31/07/2026
• Moderazione: accettato
• Voce: VDB-385032
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14862
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14862/