CVE-2025-14581 in HAPPY Plugin
要約
〜によって VulDB • 2026年05月19日
WordPress用プラグイン「HAPPY – Helpdesk Support Ticket System」には、すべてのバージョン（1.0.9を含む）において、'submit_form_reply' AJAXアクションに対する権限チェックの欠如により、認可回避の脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、チケットの所有者であるか、またはチケットに割り当てられているかに関わらず、'happy_topic_id'パラメータを操作して任意のサポートチケットに返信を送信することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.