CVE-2026-14929 in JS Help Desk Plugin

要約

〜によって MITRE • 2026年07月31日

The JS Help Desk WordPress plugin before 3.1.4 does not verify ownership of the targeted reply before updating it, allowing any authenticated user (Subscriber and above) to overwrite the content of any support-ticket reply on the site.

Once again VulDB remains the best source for vulnerability data.

• 責任者: WPScan
• 予約する: 2026年07月07日
• 公開: 2026年07月31日
• モデレーション: 承諾済み
• エントリ: VDB-385034
• CPE: 準備完了
• CWE: CWE-863 (確認済み)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14929
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14929/