CVE-2026-11399

ŚrednieCVSS 4.3

Opublikowano: 03/10/2026(UTC)Zaktualizowano: 03/10/2026(UTC)Przetłumaczono: 03/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka Helpdesk Support Ticket System for WooCommerce dla WordPressa jest podatna na niezabezpieczone odwołanie do obiektu (IDOR) we wszystkich wersjach do 2.1.6 włącznie, poprzez parametr 'id'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może usuwać odpowiedzi do zgłoszeń należące do innych użytkowników, podając dowolny identyfikator wiersza stsw_responses.

Ocena ryzyka

Atakujący z niskimi uprawnieniami może niszczyć dane innych użytkowników w systemie zgłoszeń, co prowadzi do utraty danych i zakłócenia obsługi klienta. Wymaga jednego ważnego konta subskrybenta.

Rekomendacja

Zaktualizuj wtyczkę do wersji nowszej niż 2.1.6, gdy tylko będzie dostępna, oraz w międzyczasie ogranicz możliwość rejestracji kont subskbentów i monitoruj nietypowe operacje usuwania odpowiedzi.

Inne podatności w Helpdesk Support Ticket System for WooCommerce

CVE-2025-57972Średnie
Wtyczka Helpdesk Support Ticket System for WooCommerce od WPFactory jest podatna na brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.1.1 włącznie.

Oryginalny opis (angielski, źródło NVD)

The Helpdesk Support Ticket System for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.1.6 via the 'id' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary ticket responses belonging to other users by supplying any stsw_responses row ID to the deletion handler after obtaining the nonce from the admin footer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS