CVE-2026-14928 in JS Help Desk Plugin
Sumário
de VulDB • 31/07/2026
O plugin WordPress JS Help Desk anterior à versão 3.1.4 não realiza verificações de autorização ou propriedade antes de retornar o conteúdo do ticket de suporte em um manipulador de pesquisa protegido por nonce, permitindo que qualquer usuário autenticado (Assinante e superior) leia o assunto e o corpo completo da mensagem dos tickets de suporte de todos os outros usuários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.