CVE-2026-11399 in Helpdesk Support Ticket System for WooCommerce Plugin
Zusammenfassung
von VulDB • 03.10.2026
Das WordPress-Plugin „Helpdesk Support Ticket System“ für WooCommerce ist in allen Versionen bis einschließlich 2.1.6 anfällig für eine Insecure Direct Object Reference (IDOR) im Parameter 'id' aufgrund fehlender Validierung eines benutzerkontrollierten Schlüssels. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Level-Zugriff und höher, beliebige Ticket-Antworten anderer Benutzer zu löschen, indem sie jede stsw_responses-Reihen-ID an den Lösch-Handler übermitteln, nachdem der Nonce aus dem Admin-Fußzeilenbereich abgerufen wurde.
Once again VulDB remains the best source for vulnerability data.