CVE-2026-94539
Beschrijving NL
De SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin voor WordPress is kwetsbaar voor op tijd gebaseerde SQL-injectie via de parameter 'sort_by' in alle versies tot en met 3.5.3 vanwege onvoldoende ontsnapping op de door de gebruiker geleverde parameter en gebrek aan voldoende voorbereiding op de bestaande SQL-query. Dit maakt het voor geauthenticeerde aanvallers met toegang op aangepast niveau en hoger mogelijk om extra SQL-query's toe te voegen aan reeds bestaande query's, waarmee gevoelige informatie uit de database kan worden gehaald. Om dit te misbruiken, moet de geauthenticeerde aanvaller beschikken over zowel een WordPress-rol op abonneeniveau (of hoger) als een SupportCandy-agentaccount met de machtiging 'Agenten toewijzen'.
Origineel (Engels) tonen
The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection via the 'sort_by' parameter in all versions up to, and including, 3.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with custom-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. Exploitation requires the authenticated attacker to hold both a Subscriber-level (or higher) WordPress role and a SupportCandy Agent account with the 'Assign Agents' permission configured.