CVE-2026-15209

Orta

Açıklama

JS Help Desk WordPress eklentisinin 3.1.5 öncesi sürümleri, istekte bulunan kullanıcının yüklenen biletin sahibi olup olmadığını doğrulamaz: düşük yetkili kimliği doğrulanmış bir kullanıcı, başka bir kullanıcının bilet ID'sini sağlayarak o biletin içeriğini, bildiren kişinin kişisel verileri ve mesaj gövdesi dahil olmak üzere okuyabilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünJS Help Desk

Yayın31 Tem 2026

İlk görülme31 Tem 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

JS Help Desk3.1.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
JS Help Desk	v < 3.1.5	3.1.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.