CVE-2026-14929 in JS Help Desk Plugin

الملخص

بحسب VulDB • 31/07/2026

لا يتحقق مكون ووردبريس المساعد JS Help Desk قبل الإصدار 3.1.4 من ملكية الرد المستهدف قبل تحديثه، مما يسمح لأي مستخدم مُصادق عليه (من فئة المشترك وما فوق) بتجاوز محتوى أي رد على تذكرة دعم في الموقع.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 07/07/2026
• إفشاء: 31/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385034
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14929
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14929/