CVE-2018-1000131 in Support Plus Responsive Ticket System
요약
\~에 의해 VulDB • 2026. 07. 29.
Pradeep Makone의 wordpress Support Plus Responsive Ticket System 버전 9.0.2 및 이전 버전에는 티켓 조회 함수에서 SQL Injection 취약점이 존재합니다. 쿠키 내 email 파라미터가 주입되어 필터링을 우회할 수 있습니다. 이 공격은 로그인 없이 웹사이트를 통해 가능해 보입니다. 해당 취약점은 버전 9.0.3 이후에 수정된 것으로 나타납니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.