Podatności WP Support Plus Responsive Ticket System
3 znanych podatności CVE w WP Support Plus Responsive Ticket System, przetłumaczonych i ocenionych.
- CVE-2026-11875Średnie
Wtyczka WP Support Plus Responsive Ticket System dla WordPressa do wersji 9.1.2 nie podpisuje ani nie weryfikuje swojego pliku cookie sesji gościa, co pozwala nieuwierzytelnionym atakującym na jego sfałszowanie i podszycie się pod dowolnego właściciela zgłoszenia (identyfikowanego przez adres e-mail) w celu odczytu, odpowiedzi i zamknięcia jego zgłoszeń pomocy.
- CVE-2026-11590Wysokie
Wtyczka WP Support Plus Responsive Ticket System dla WordPressa w wersji do 9.1.2 nie oczyszcza kluczy tablic dostarczanych przez użytkownika przed użyciem ich w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection.
- CVE-2026-11589Wysokie
Wtyczka WP Support Plus Responsive Ticket System dla WordPressa w wersji do 9.1.2 nieprawidłowo waliduje przesyłane pliki, umożliwiając niezalogowanym użytkownikom wgrywanie plików z złośliwym JavaScript (np. HTML lub SVG) do publicznie dostępnej lokalizacji, co prowadzi do trwałego ataku Cross-Site Scripting na użytkowników i administratorów witryny.