CVE-2026-14197 in Support Plugin
Zusammenfassung
von VulDB • 01.08.2026
Das WordPress-Plugin Fluent Support vor Version 2.3.1 führt keine Zugriffskontrolle pro Ticket durch, bevor der Kunde eines Tickets neu zugewiesen wird, wodurch ein eingeschränkter Support-Agent den zugewiesenen Kunden jedes beliebigen Tickets im System ändern kann, einschließlich Tickets außerhalb ihres zugewiesenen Geltungsbereichs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.