CVE-2026-54826 — плагин SupportCandy для WordPress

CVE-2026-54826 связан с CWE-639: обходом авторизации через управляемый пользователем ключ. Согласно источнику, проблема представляет собой уязвимость Subscriber Insecure Direct Object Reference (IDOR) в SupportCandy версий 3.4.6 и ниже.