CVE-2026-13262

Nome do Software Vulnerável e Versões Afetadas Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin versões anteriores a 1.2.0

Descrição O plugin está sujeito a uma Injeção de SQL genérica, uma falha onde um invasor pode interferir nas consultas que um aplicativo faz ao seu banco de dados. Isso ocorre devido à escape insuficiente da entrada fornecida pelo usuário e à falta de preparação adequada da consulta SQL. Um invasor pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Embora a falha seja tecnicamente acessível a usuários não autenticados, a exploração requer um nonce get-smart-reply válido. Como qualquer usuário com privilégios de Assinante (Subscriber) pode obter esse nonce ao criar um ticket e visitar a página de detalhes do ticket, o problema é efetivamente explorável por qualquer usuário autenticado através do parâmetro val.

Recomendações Atualize o plugin para uma versão posterior à 1.1.9. Como medida de mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro val até que a atualização seja aplicada.