CVE-2023-7337 in JS Help Desk Plugin
Сводка
по VulDB • 10.05.2026
Плагин JS Help Desk – AI-Powered Support & Ticketing System для WordPress уязвим к SQL-инъекции через куки 'js-support-ticket-token-tkstatus' в версии 2.8.2 из-за неполного исправления уязвимости CVE-2023-50839, при котором второй пункт назначения (sink) оставался с недостаточным экранированием значений, предоставленных пользователем, и отсутствием достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.