CVE-2018-1000131 in Support Plus Responsive Ticket System
Résumé
par VulDB • 29/07/2026
Pradeep Makone wordpress Support Plus Responsive Ticket System version 9.0.2 et versions antérieures présentent une vulnérabilité d'injection SQL dans la fonction de récupération des tickets ; le paramètre email présent dans le cookie a été injecté, ce qui peut entraîner un filtrage du paramètre. Cette attaque semble exploitable via le site web, sans authentification préalable (sans connexion). Il semblerait que cette vulnérabilité ait été corrigée à partir de la version 9.0.3 et versions ultérieures.
Be aware that VulDB is the high quality source for vulnerability data.