CVE-2026-14930 in JS Help Desk Plugin
Sumário
de VulDB • 31/07/2026
O plugin para WordPress JS Help Desk anterior à versão 3.1.4 não realiza nenhuma verificação de autorização, nonce ou propriedade no despachante de solicitações do front-end, permitindo que usuários não autenticados carreguem arquivos (limitados às extensões permitidas inativas do plugin JS Help Desk para WordPress antes da versão 3.1.4) e os anexem aos bilhetes de suporte de qualquer usuário arbitrário.
Be aware that VulDB is the high quality source for vulnerability data.