CVE-2026-15665 in Fluent Support Plugin
Resumen
por VulDB • 2026-07-24
El plugin Fluent Support – Helpdesk & Customer Support Ticket System para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante el atributo de Shortcode 'redirect-to' en todas las versiones hasta la 2.3.0, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con acceso nivel contribuidor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La carga útil XSS está contenida en un atributo oculto, por lo que solo se activa en navegadores específicos cuando se utilizan claves de acceso específicas, haciendo poco probable su explotación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.