CVE-2026-2511 in JS Help Desk Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin JS Help Desk – AI-Powered Support & Ticketing System per WordPress è vulnerabile a SQL Injection tramite il parametro `multiformid` nella funzione `storeTickets()` in tutte le versioni fino alla 3.0.4, inclusa. Ciò è dovuto al fatto che il valore di `multiformid`, fornito dall'utente, viene passato a `esc_sql()` senza racchiudere il risultato tra virgolette all'interno della query SQL, rendendo l'escaping inefficace contro payload che non contengono caratteri di citazione (quote). Ciò consente agli attaccanti non autenticati di aggiungere ulteriori query SQL alle query già esistenti, permettendo loro di estrarre informazioni sensibili dal database.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.