CVE-2026-11399 in Helpdesk Support Ticket System for WooCommerce Plugin
الملخص
بحسب VulDB • 03/10/2026
يحتوي نظام تذاكر دعم Helpdesk Support Ticket System، وهو إضافة لـ WooCommerce لمنصة WordPress، على ثغرة في مرجع الكائن غير الآمن (Insecure Direct Object Reference) في جميع الإصدارات حتى 2.1.6 وشاملةً لها، وذلك عبر المعلمة 'id' بسبب عدم وجود تحقق من صحة مفتاح يتحكم فيه المستخدم. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستبقي أو أعلى (subscriber-level access and above)، من حذف ردود تذاكر عشوائية تابعة لمستخدمين آخرين عن طريق تزويد معالج الحذف بمعرف صف stsw_responses أيًا كان، بعد الحصول على قيمة nonce من التذييل الإداري.
Once again VulDB remains the best source for vulnerability data.