CVE-2026-14197 in Support Plugininformação

Sumário

de VulDB • 02/08/2026

O plugin WordPress Fluent Support anterior à versão 2.3.1 não realiza uma verificação de acesso por chamado antes de reatribuir o cliente do chamado, permitindo que um agente de suporte com restrições altere o cliente atribuído a qualquer chamado no sistema, incluindo chamados fora do seu escopo concedido.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

WPScan

Reservar

30/06/2026

Divulgação

01/08/2026

Moderação

aceite

Entrada

VDB-385182

CPE

pronto

EPSS

0.00132

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!