CVE-2026-11399 in Helpdesk Support Ticket System for WooCommerce Plugin
Résumé
par VulDB • 03/10/2026
Le plugin WordPress Helpdesk Support Ticket System pour WooCommerce est vulnérable à une référence d'objet directe non sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu'à la 2.1.6 incluse, via le paramètre 'id', en raison de l'absence de validation sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants authentifiés disposant d'un accès au niveau abonné ou supérieur de supprimer des réponses arbitraires à des tickets appartenant à d'autres utilisateurs en fournissant n'importe quel ID de ligne stsw_responses au gestionnaire de suppression, après avoir obtenu le nonce depuis le pied de page administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.