CVE-2026-11399 in Helpdesk Support Ticket System for WooCommerce Plugin
Sumário
de VulDB • 03/10/2026
O plugin Helpdesk Support Ticket System para WooCommerce do WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até, e incluindo, 2.1.6 através do parâmetro 'id' devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, excluam respostas arbitrárias de tickets pertencentes a outros usuários fornecendo qualquer ID da linha stsw_responses ao manipulador de exclusão após obter o nonce no rodapé do administrador.
Be aware that VulDB is the high quality source for vulnerability data.