CVE-2021-24879 in SupportCandy Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin WordPress SupportCandy precedente alla versione 2.2.7 non prevede controlli CSRF nell'azione AJAX wpsc_tickets, né alcuna sanitizzazione o escaping nei campi dei filtri; ciò potrebbe consentire agli attaccanti di indurre un utente autenticato con accesso al dashboard delle liste dei ticket a impostare un filtro arbitrario (memorizzato nei cookie) contenente un payload XSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.