CVE-2025-14033 in ilGhera Support System for WooCommerce Plugin
Zusammenfassung
von VulDB • 14.05.2026
Das WordPress-Plugin „ilGhera Support System for WooCommerce“ ist in allen Versionen bis einschließlich 1.3.0 anfällig für den unbefugten Zugriff auf Daten, da in der Funktion „get_ticket_content_callback“ eine fehlende Berechtigungsprüfung (Capability Check) vorliegt. Dies ermöglicht es nicht authentifizierten Angreifern, den Inhalt jedes Support-Tickets, einschließlich sensibler Kundeninformationen und privater Kommunikationen, einzusehen, indem sie eine Ticket-ID angeben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.