CVE-2026-54826highCWE-639

CVE-2026-54826: falha de alta gravidade em PSM Plugins SupportCandy

WordPress SupportCandy plugin <= 3.4.6 - Insecure Direct Object References (IDOR) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SupportCandy

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.6epss 0.3%
Subscriber Insecure Direct Object References (IDOR) in SupportCandy <= 3.4.6 versions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
Produtos afetados
PSM Plugins · SupportCandy
CVEs relacionadas — PSM Plugins SupportCandy

No mesmo produto, das mais perigosas para as menos.

CVE-2026-73350HIGHWordPress SupportCandy plugin <= 3.5.1 - Broken Authentication vulnerabilityEPSS 0.4%CVE-2026-25321MEDIUMWordPress SupportCandy plugin <= 3.4.4 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-57711MEDIUMWordPress SupportCandy plugin <= 3.4.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-67598MEDIUMWordPress SupportCandy plugin <= 3.4.1 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%