CVE-2026-11399 in Helpdesk Support Ticket System for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
WordPress용 WooCommerce 플러그인인 Helpdesk Support Ticket System은 모든 버전(2.1.6 포함)에서 'id' 매개변수를 통해 부재하는 검증으로 인해 Insecure Direct Object Reference 취약점에 노출되어 있습니다. 이는 nonce를 관리자 푸터에서 획득한 후 삭제 핸들러에 임의의 stsw_responses 행 ID를 제공함으로써, 구독자 레벨 이상의 권한을 가진 인증된 공격자가 다른 사용자의 임의 티켓 응답을 삭제할 수 있게 만듭니다.
Once again VulDB remains the best source for vulnerability data.