CVE-2025-14034 in Support System for WooCommerce Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin ilGhera Support System per WooCommerce di WordPress è vulnerabile a modifiche non autorizzate e perdita di dati a causa della mancanza di un controllo delle capacità (capability check) nelle funzioni 'delete_single_ticket_callback' e 'change_ticket_status_callback' in tutte le versioni fino alla 1.2.6 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore o superiore, di eliminare ticket di supporto arbitrari e modificarne lo stato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.