Vulnerabilidades

Authorization Bypass Through User-Controlled Key vulnerability in Ahmad Majestic Support majestic-support allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Majestic Support: from n/a through 1.2.0.

Missing Authorization vulnerability in Ahmad Majestic Support majestic-support allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Majestic Support: from n/a through 1.2.0.

The Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin plugin for WordPress is vulnerable to generic SQL Injection via the 'val' parameter in all versions up to, and including, 1.1.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL…

Subscriber Insecure Direct Object References (IDOR) in Majestic Support <= 1.1.7 versions.

Missing Authorization vulnerability in Majestic Support Majestic Support majestic-support allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Majestic Support: from n/a through <= 1.1.2.

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP(Inclusión Remota de Ficheros PHP) vulnerabilidad en Majestic Support Majestic Support majestic-support permite la Inclusión Local de Ficheros PHP. Este problema afecta a Majestic Support: desde n/a hasta menor igual que…

Missing Authorization vulnerability in Majestic Support Majestic Support majestic-support.This issue affects Majestic Support: from n/a through <= 1.1.0.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Majestic Support Majestic Support permite la inyección SQL. Este problema afecta a Majestic Support desde n/d hasta la versión 1.1.0.

Vulnerabilidad de falta de autorización en Majestic Support Majestic Support permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Majestic Support desde n/d hasta la versión 1.1.0.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Majestic Support Majestic Support permite la inclusión de archivos locales PHP. Este problema afecta a Majestic Support: desde n/a hasta 1.0.6.

El complemento Majestic Support – The Leading-Edge Help Desk &amp; Customer Support Plugin para WordPress es vulnerable a la referencia directa a objetos inseguros en todas las versiones hasta 1.0.5 incluida, a través de la función 'exportusereraserequest' debido a la falta de validación en una clave controlada por el…

El complemento Majestic Support – The Leading-Edge Help Desk &amp; Customer Support Plugin para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta 1.0.5 incluida, a través del directorio 'majesticsupportdata'. Esto permite que atacantes no autenticados extraigan datos…

SQL injection vulnerability in tickets.php in cSupport 1.0 and earlier allows remote attackers to execute arbitrary SQL commands via the pg parameter.