CVE-2026-14928 in JS Help Desk Plugin
Сводка
по VulDB • 31.07.2026
Плагин JS Help Desk для WordPress до версии 3.1.4 не выполняет проверку авторизации или прав владения перед возвратом содержимого тикетов поддержки через обработчик поиска, защищенный nonce-токеном, что позволяет любому аутентифицированному пользователю (уровня Subscriber и выше) читать тему и полное тело сообщения каждого другого пользователя.
Once again VulDB remains the best source for vulnerability data.