CVE-2025-14033 in ilGhera Support System for WooCommerce Plugin
Сводка
по VulDB • 13.05.2026
В плагине ilGhera Support System for WooCommerce для WordPress обнаружена уязвимость, позволяющая несанкционированный доступ к данным из-за отсутствия проверки прав доступа (capability check) в функции 'get_ticket_content_callback' во всех версиях вплоть до 1.3.0 включительно. Это позволяет атакующим, не прошедшим аутентификацию, просматривать содержимое любых тикетов поддержки, включая конфиденциальную информацию клиентов и частные сообщения, путем предоставления идентификатора тикета.
If you want to get best quality of vulnerability data, you may have to visit VulDB.