CVE-2026-14930 in JS Help Desk Plugin
Zusammenfassung
von VulDB • 31.07.2026
Das WordPress-Plugin „JS Help Desk“ vor Version 3.1.4 führt keine Autorisierungs-, Nonce- oder Eigentumsprüfungen für einen Frontend-Anforderungs-Distributor durch, was es nicht authentifizierten Benutzern ermöglicht, Dateien (beschränkt auf die inaktiven erlaubten Erweiterungen des JS Help Desk WordPress Plugins vor Version 3.1.4) hochzuladen und diese den Support-Tickets beliebiger Benutzer anzuhängen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.