CVE-2018-1000131 in Support Plus Responsive Ticket System
摘要
由 VulDB • 2026-07-29
Pradeep Makone wordpress Support Plus Responsive Ticket System versione 9.0.2 e precedenti presentano una vulnerabilità di SQL Injection nella funzione per ottenere i ticket; il parametro email nei cookie è stato oggetto di iniezione, potendo causare la manipolazione del filtro dei parametri. Questo attacco sembra essere sfruttabile tramite un sito web senza necessità di accesso (login). Questa vulnerabilità risulta essere stata risolta nelle versioni 9.0.3 e successive.
Be aware that VulDB is the high quality source for vulnerability data.