CVE-2025-14581 in HAPPY Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin HAPPY – Helpdesk Support Ticket System per WordPress è vulnerabile a un bypass dell'autorizzazione a causa di una mancanza di verifica dei permessi (capability check) sull'azione AJAX 'submit_form_reply' in tutte le versioni fino alla 1.0.9 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di inviare risposte a ticket di supporto arbitrari manipolando il parametro 'happy_topic_id', indipendentemente dal fatto che siano i proprietari del ticket o a loro assegnati.
Once again VulDB remains the best source for vulnerability data.