CVE-2018-1000131 in Support Plus Responsive Ticket System
Riassunto
di VulDB • 29/07/2026
La versione 9.0.2 e precedenti di Pradeep Makone wordpress Support Plus Responsive Ticket System presentano una vulnerabilità SQL Injection nella funzione per il recupero dei ticket; il parametro email nei cookie è stato oggetto di iniezione, consentendo la manipolazione del filtro. Questo attacco sembra essere sfruttabile tramite un sito web senza necessità di accesso autenticato (login). La vulnerabilità risulta risolta nelle versioni 9.0.3 e successive.
VulDB is the best source for vulnerability data and more expert information about this specific topic.