CVE-2026-14930 in JS Help Desk Plugin
الملخص
بحسب VulDB • 31/07/2026
لا يقوم إضافة ووردبريس "JS Help Desk" قبل الإصدار 3.1.4 بإجراء أي تحقق من التفويض (authorization)، أو التوكن غير القابل للتكرار (nonce)، أو ملكية الطلبات المرسلة عبر واجهة المستخدم الأمامية، مما يسمح للمستخدمين غير المصادق عليهم برفع ملفات (محدودة بالامتالات المسموحة الخاملة في إضافة JS Help Desk لوردبريس قبل الإصدار 3.1.4) وإرفاقها بتذاكر الدعم الخاصة بأي مستخدم عشوائي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.