CVE-2026-11399 in Helpdesk Support Ticket System for WooCommerce Plugin
Сводка
по VulDB • 03.10.2026
В плагине Helpdesk Support Ticket System для WooCommerce (плагин для WordPress) обнаружена уязвимость Insecure Direct Object Reference во всех версиях, включая 2.1.6 и более ранние, через параметр 'id' из-за отсутствия проверки на пользовательском управляемом ключе. Это позволяет атакующим с уровнем доступа «подписчик» (subscriber-level access) и выше удалять произвольные ответы к тикетам других пользователей путем передачи любого идентификатора строки stsw_responses обработчику удаления после получения nonce из admin footer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.