Majestic Support插件SQL注入漏洞(CVE-2026-13262)公告

漏洞概述 漏洞名称: Majestic Support <= 1.1.9 - Authenticated (Subscriber+) SQL Injection via 'val' Parameter CVE ID: CVE-2026-13262 CVSS评分: 6.5 (Medium) 发布日期: July 10, 2026 最后更新日期: July 11, 2026 研究人员: CHOIYEONGMIN 影响范围 软件类型: Plugin 软件名称: Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin 受影响版本: <= 1.1.9 修复版本: 1.2.0 修复方案 修复建议: 更新到版本 1.2.0 或更新的已修复版本 漏洞描述 Majestic Support 插件在 WordPress 中通过 'val' 参数存在 SQL 注入漏洞。该漏洞允许未经身份验证的攻击者通过附加额外的 SQL 查询到现有查询中，从而提取数据库中的敏感信息。利用此漏洞需要有效的 'get-smart-reply' 权限，任何 Subscriber 级别的用户都可以通过创建工单并访问生成的工单详情页面来实现这一目的。 参考链接 plugins.trac.wordpress.org 其他信息 漏洞数据库: Wordfence Intelligence Vulnerability Database API API 使用: 免费用于个人和商业用途，包含与用户界面相同的所有漏洞数据。 近期相关漏洞 Majestic Support <= 1.1.7 - Authenticated (Subscriber+) Insecure Direct Object Reference - CVE ID: CVE-2026-57646 - CVSS评分: 4.3 - 研究人员: William Matos - 发布日期: June 26, 2026 Majestic Support <= 1.1.2 - Missing Authorization - CVE ID: CVE-2025-40778 - CVSS评分: 6.3 - 研究人员: Jakub Herman - 发布日期: April 9, 2026 Majestic Support <= 1.1.0 - Missing Authorization - CVE ID: CVE-2025-49860 - CVSS评分: 5.3 - 研究人员: Fariq Fadillah Gusti Insani (faridgi) - 发布日期: June 12, 2025 Majestic Support <= 1.1.0 - Unauthenticated SQL Injection - CVE ID: CVE-2025-48283 - CVSS评分: 7.5 - 研究人员: LVFtholv2k - 发布日期: May 22, 2025 Majestic Support <= 1.1.0 - Missing Authorization - CVE ID: CVE-2025-48282 - CVSS评分: 5.3 - 研究人员: LVFtholv2k - 发布日期: May 19, 2025 Majestic Support <= 1.0.7 - Authenticated (Contributor+) Local File Inclusion - CVE ID: CVE-2025-64284 - CVSS评分: 7.5 - 研究人员: Trương Hữu Phúc (truonghuphuc) - 发布日期: April 22, 2025 Majestic Support <= 1.0.6 - Unauthenticated Local File Inclusion - CVE ID: CVE-2025-26965 - CVSS评分: 9.8 - 研究人员: Trương Hữu Phúc (truonghuphuc) - 发布日期: February 23, 2025 Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin <= 1.0.5 - Unauthenticated Sensitive Information Exposure Through Unprotected Directory - CVE ID: CVE-2024-13600 - CVSS评分: 7.5 - 研究人员: Tim Coen - 发布日期: February 11, 2025 Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin <= 1.0.5 - Authenticated (Subscriber+) Insecure Direct Object Reference - CVE ID: CVE-2024-13601 - CVSS评分: 4.3 - 研究人员: Tim Coen - 发布日期: February 11, 2025 其他资源 Wordfence Intelligence: 提供免费的个人和商业 API 访问，用于 WordPress 漏洞数据库。 Wordfence WordPress 插件: 安装后可立即通知您网站是否受到新漏洞的影响。 Wordfence Intelligence WordPress 漏洞数据库: 完全免费用于访问和查询，通过 API 提供数据。 联系方式 技术支持: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 24小时支持，每年365天，1小时响应时间 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 许可证: MITRE 许可证，允许复制、准备衍生作品、公开显示、公开表演、分发等。 其他链接 Terms of Service: 链接 Privacy Policy and Notice at Collection: 链接 Do Not Sell or Share My Personal Information: 链接 社交媒体 Facebook: 链接 Twitter: 链接 LinkedIn: 链接 Email: 链接 页脚 产品: Wordfence Free, Wordfence Premium, Wordfence Care, Wordfence Response, Wordfence CLI, Wordfence Intelligence, Wordfence Central 支持: Documentation, Learning Center, Free Support, Premium Support 新闻: Blog, In The News, Vulnerability Advisories 关于: About Wordfence, Affiliate Program, Employment, Contact, Security, CVE Request Form Stay Updated: 注册以获取新闻和更新 其他信息 Wordfence Intelligence: 提供免费的个人和商业 API 访问，用于 WordPress 漏洞数据库。 Wordfence WordPress 插件: 安装后可立即通知您网站是否受到新漏洞的影响。 Wordfence Intelligence WordPress 漏洞数据库: 完全免费用于访问和查询，通过 API 提供数据。 联系方式 技术支持: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 24小时支持，每年365天，1小时响应时间 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 许可证: MITRE 许可证，允许复制、准备衍生作品、公开显示、公开表演、分发等。 其他链接 Terms of Service: 链接 Privacy Policy and Notice at Collection: 链接 Do Not Sell or Share My Personal Information: 链接 社交媒体 Facebook: 链接 Twitter: 链接 LinkedIn: 链接 Email: 链接 页脚 产品: Wordfence Free, Wordfence Premium, Wordfence Care, Wordfence Response, Wordfence CLI, Wordfence Intelligence, Wordfence Central 支持: Documentation, Learning Center, Free Support, Premium Support 新闻: Blog, In The News, Vulnerability Advisories 关于: About Wordfence, Affiliate Program, Employment, Contact, Security, CVE Request Form Stay Updated: 注册以获取新闻和更新 其他信息 Wordfence Intelligence: 提供免费的个人和商业 API 访问，用于 WordPress 漏洞数据库。 Wordfence WordPress 插件: 安装后可立即通知您网站是否受到新漏洞的影响。 Wordfence Intelligence WordPress 漏洞数据库: 完全免费用于访问和查询，通过 API 提供数据。 联系方式 技术支持: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 24小时支持，每年365天，1小时响应时间 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 许可证: MITRE 许可证，允许复制、准备衍生作品、公开显示、公开表演、分发等。 其他链接 Terms of Service: 链接 Privacy Policy and Notice at Collection: 链接 Do Not Sell or Share My Personal Information: 链接 社交媒体 Facebook: 链接 Twitter: 链接 LinkedIn: 链接 Email: 链接 页脚 产品: Wordfence Free, Wordfence Premium, Wordfence Care, Wordfence Response, Wordfence CLI, Wordfence Intelligence, Wordfence Central 支持: Documentation, Learning Center, Free Support, Premium Support 新闻: Blog, In The News, Vulnerability Advisories 关于: About Wordfence, Affiliate Program, Employment, Contact, Security, CVE Request Form Stay Updated: 注册以获取新闻和更新 其他信息 Wordfence Intelligence: 提供免费的个人和商业 API 访问，用于 WordPress 漏洞数据

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Majestic Support插件SQL注入漏洞(CVE-2026-13262)公告

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Majestic Support插件SQL注入漏洞(CVE-2026-13262)公告

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！