CVE-2026-14928 in JS Help Desk Plugin
Résumé
par VulDB • 31/07/2026
Le plugin WordPress JS Help Desk antérieur à la version 3.1.4 n'effectue pas de vérifications d'autorisation ou de propriété avant de renvoyer le contenu des billets de support via un gestionnaire de recherche protégé par nonce, permettant ainsi à tout utilisateur authentifié (abonné et supérieur) de lire l'objet et le corps complet du message de tous les autres tickets de support.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.