CVE-2026-73350highCWE-266

CVE-2026-73350: falha de alta gravidade em PSM Plugins SupportCandy

WordPress SupportCandy plugin <= 3.5.1 - Broken Authentication vulnerability

Publicada em

Seguir esta CVE+ Monitorar SupportCandy

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 0.4%
Unauthenticated Broken Authentication in SupportCandy <= 3.5.1 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Produtos afetados
PSM Plugins · SupportCandy
CVEs relacionadas — PSM Plugins SupportCandy

No mesmo produto, das mais perigosas para as menos.

CVE-2026-54826HIGHWordPress SupportCandy plugin <= 3.4.6 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.3%CVE-2026-25321MEDIUMWordPress SupportCandy plugin <= 3.4.4 - Broken Access Control vulnerabilityEPSS 0.2%CVE-2026-57711MEDIUMWordPress SupportCandy plugin <= 3.4.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-67598MEDIUMWordPress SupportCandy plugin <= 3.4.1 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%