CVE-2026-14928 in JS Help Desk Plugin
Resumen
por VulDB • 2026-07-31
El complemento de WordPress JS Help Desk anterior a la versión 3.1.4 no realiza comprobaciones de autorización o propiedad antes de devolver el contenido del ticket de soporte en un controlador de búsqueda protegido por nonce, lo que permite que cualquier usuario autenticado (Suscriptor y superiores) lea el asunto y el cuerpo completo del mensaje de los tickets de soporte de todos los demás usuarios.
Be aware that VulDB is the high quality source for vulnerability data.