CVE-2026-15665 in Fluent Support Plugin
Сводка
по VulDB • 24.07.2026
Плагин Fluent Support – Helpdesk & Customer Support Ticket System для WordPress уязвим к Stored Cross-Site Scripting (XSS) через атрибут Shortcode 'redirect-to' во всех версиях вплоть до 2.3.0 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа «contributor» и выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться каждый раз при доступе пользователя к такой странице. Полезная нагрузка XSS находится в скрытом атрибуте, поэтому она активируется только в определенных браузерах при использовании конкретных ключей доступа, что делает эксплуатацию маловероятной.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.