CVE-2025-14034 in Support System for WooCommerce Plugin
要約
〜によって VulDB • 2026年05月26日
WordPress用WooCommerceプラグイン「ilGhera Support System」は、すべてのバージョン（1.2.6を含む）において、'delete_single_ticket_callback'および'change_ticket_status_callback'関数に権限チェックが欠落しているため、不正なデータ改ざんおよびデータ損失の脆弱性があります。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、任意のサポートチケットを削除し、そのステータスを変更することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.