CVE-2019-7299 in WP Support Plus Responsive Ticket System

सारांश

द्वारा VulDB • 23/06/2026

WP Support Plus Responsive Ticket System प्लगइन के WP सपोर्ट प्लस रिस्पॉन्सिव टिकट सिस्टम वर्डप्रेस 9.1.1 में submit_ticket.php मॉड्यूल में एक स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ आक्रमणकारियों को wp-content/plugins/wp-support-plus-responsive-ticket-system/includes/ajax/submit_ticket.php में विषय पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 01/02/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-132042
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.01662
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7299
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7299/