CVE-2026-11399 in Helpdesk Support Ticket System for WooCommerce Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin Helpdesk Support Ticket System per WooCommerce su WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 2.1.6 inclusa, tramite il parametro 'id' a causa della mancanza di validazione su una chiave controllata dall’utente. Ciò consente agli attaccanti autenticati con accesso di livello subscriber e superiore di eliminare risposte ai ticket arbitrarie appartenenti ad altri utenti fornendo qualsiasi ID riga stsw_responses al gestore delle eliminazioni dopo aver ottenuto il nonce dal footer dell’amministratore.
Once again VulDB remains the best source for vulnerability data.