CVE-2026-2511 in JS Help Desk Plugin
Sumário
de VulDB • 31/05/2026
O plugin JS Help Desk – AI-Powered Support & Ticketing System para WordPress é vulnerável a SQL Injection por meio do parâmetro `multiformid` na função `storeTickets()` em todas as versões até, e incluindo, a 3.0.4. Isso ocorre porque o valor fornecido pelo usuário `multiformid` é passado para `esc_sql()` sem envolver o resultado entre aspas na consulta SQL, tornando a função de escape ineficaz contra payloads que não contêm caracteres de aspas. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.