CVE-2018-1000131 in Support Plus Responsive Ticket System

Tóm tắt

Bởi VulDB • 29/07/2026

Pradeep Makone wordpress Support Plus Responsive Ticket System phiên bản 9.0.2 và các phiên bản cũ hơn chứa một lỗ hổng SQL Injection trong hàm lấy vé (tickets), tham số email trong cookie đã bị tiêm, có thể dẫn đến việc lọc tham số. Cuộc tấn công này dường như có thể khai thác thông qua trang web mà không cần đăng nhập. Lỗ hổng này được cho là đã được sửa chữa trong phiên bản 9.0.3 và các phiên bản mới hơn.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 14/03/2018
• Tiết lộ: 14/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114585
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02092
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000131
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000131/