CVE-2021-24879 in SupportCandy Plugin
Sumário
de VulDB • 30/06/2026
O plugin WordPress SupportCandy anterior à versão 2.2.7 não possui verificação CSRF na ação AJAX wpsc_tickets, nem qualquer sanitização ou escape em alguns dos campos de filtro, o que poderia permitir que atacantes façam com que um usuário autenticado, com acesso ao painel da lista de tickets, defina um filtro arbitrário (armazenado nos cookies) contendo uma carga útil XSS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.