CVE-2026-14930
Yüksək
Təsvir
JS Help Desk WordPress plagininin 3.1.4 versiyasından əvvəlki versiyalarında ön tərəf sorğu dispatcheri üzərində heç bir avtorizasiya, nonce və ya mülkiyyət yoxlaması aparılmır; bu, autentifikasiya olunmamış istifadəçilərə faylların yüklənməsinə (JS Help Desk WordPress plagininin 3.1.4 versiyasından əvvəlki versiyalarının icazə verilmiş inert genişlənmələri ilə məhdudlaşdırılır) və onların ixtiyari istifadəçilərin dəstək biletlərinə əlavə edilməsinə şərait yara
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJS Help Desk
Dərc31 iyl 2026
İlk görülmə31 iyl 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- JS Help Desk3.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| JS Help Desk | v < 3.1.4 | 3.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.