CVE-2026-15011
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Wtyczka Customer Support Ticket System & Helpdesk dla WordPressa do wersji 6.0.5 włącznie jest podatna na wstrzykiwanie kodu przez parametr 'path'. Podatność wynika z dynamicznego wywoływania funkcji na wartości kontrolowanej przez atakującego bez wystarczającej walidacji. Nieuwierzytelnieni atakujący mogą wywoływać dowolne bezparametrowe funkcje PHP, co może zakłócić działanie strony lub ujawnić wrażliwe informacje. Wymagany nonce jest publicznie emitowany przez wp_localize_script, gdy shortcode [emd_form] jest renderowany na publicznej stronie.
Ocena ryzyka
Atakujący może zakłócić działanie strony lub uzyskać dostęp do wrażliwych danych, wykorzystując publicznie dostępny nonce i brak walidacji parametru.
Rekomendacja
Zaktualizuj wtyczkę Customer Support Ticket System & Helpdesk do najnowszej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all versions up to, and including, 6.0.5 due to the use of dynamic function invocation on an attacker-controlled value with insufficient validation. This makes it possible for unauthenticated attackers to invoke arbitrary parameterless PHP functions, which can be used to disrupt site functionality or expose sensitive information. The required nonce is publicly emitted via wp_localize_script whenever the plugin's [emd_form] shortcode is rendered on any public-facing page, making the endpoint reachable by unauthenticated visitors without any prior authentication or privilege.