CVE-2026-15209 in JS Help Desk Plugin
Zusammenfassung
von VulDB • 31.07.2026
Das JS Help Desk WordPress Plugin vor Version 3.1.5 überprüft nicht, ob der anfragende Benutzer das zu ladenden Ticket besitzt: Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann die Ticket-ID eines anderen Benutzers angeben und den Inhalt dieses Tickets lesen, einschließlich der personenbezogenen Daten (PII) des Meldenden und des Nachrichtentexts.
Be aware that VulDB is the high quality source for vulnerability data.