CVE-2026-14928

Orta

Təsvir

JS Help Desk WordPress plagininin 3.1.4 versiyasından əvvəlki versiyaları, nonce ilə qorunan axtarış idarəçisində dəstək bileti məzmununu qaytarmazdan əvvəl avtorizasiya və ya mülkiyyət yoxlamalarını həyata keçirmir. Bu, hər hansı autentifikasiya olunmuş istifadəçiyə (Abunəçi və daha yuxarı səviyyəli) digər bütün istifadəçilərin dəstək biletlərinin mövzusunu və tam mesaj gövdəsini oxumağa imkan verir.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulJS Help Desk

Dərc31 iyl 2026

İlk görülmə31 iyl 2026

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

JS Help Desk3.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
JS Help Desk	v < 3.1.4	3.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.