CVE-2026-54826 — WordPressi SupportCandy plugin

CVE-2026-54826 on seotud CWE-639-ga: autoriseerimisest möödahiilimine kasutaja juhitava võtme kaudu. Allika järgi puudutab see SupportCandy versioone 3.4.6 ja varasemaid ning Subscriber IDOR-haavatavust.