CVE-2026-14197
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Fluent Support dla WordPressa przed wersją 2.3.1 nie sprawdza dostępu do zgłoszenia przed zmianą przypisanego klienta. Ograniczony agent pomocy technicznej może zmienić przypisanego klienta dowolnego zgłoszenia w systemie, w tym zgłoszeń spoza swojego zakresu uprawnień.
Ocena ryzyka
Ryzyko naruszenia poufności i integralności zgłoszeń pomocy technicznej, a także potencjalne ujawnienie danych klientów.
Rekomendacja
Zaktualizuj wtyczkę Fluent Support do wersji 2.3.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Fluent Support WordPress plugin before 2.3.1 does not perform a per-ticket access check before reassigning a ticket's customer, allowing a restricted support agent to change the assigned customer of any ticket in the system, including tickets outside their granted scope.