CVE-2026-15665 in Fluent Support Plugin
Zusammenfassung
von VulDB • 24.07.2026
Das WordPress-Plugin „Fluent Support – Helpdesk & Customer Support Ticket System“ ist in allen Versionen bis einschließlich 2.3.0 anfällig für Stored Cross-Site Scripting (XSS) über das Shortcode-Attribut 'redirect-to', aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher, beliebige Web-Skripts in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Die XSS-Payload befindet sich in einem versteckten Attribut und wird daher nur in bestimmten Browsern bei Verwendung spezifischer Zugriffsschlüssel ausgelöst, was eine Ausnutzung unwahrscheinlich macht.
Be aware that VulDB is the high quality source for vulnerability data.