CVE-2026-14197 in Support Pluginالمعلومات

الملخص

بحسب VulDB • 01/08/2026

لا يقوم إضافة Fluent Support لـ WordPress قبل الإصدار 2.3.1 بإجراء فحص وصول خاص بكل تذكرة (ticket) قبل إعادة تعيين عميل التذكرة، مما يسمح لموظف دعم ذي صلاحيات محدودة بتغيير العميل المعين لأي تذكرة في النظام، بما في ذلك التذاكر خارج النطاق الممنوح له.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

WPScan

حجز

30/06/2026

إفشاء

01/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-385182

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Do you need the next level of professionalism?

Upgrade your account now!