Saruul

**Nome do Software Vulnerável e Versões Afetadas** Helpdesk Support Ticket System for WooCommerce versões anteriores a 2.1.7 **Description** Existe uma Referência Direta Insegura a Objetos (IDOR) devido à falta de validação em uma chave controlada pelo usuário. Atacantes autenticados com nível de acesso de assinante ou superior podem excluir respostas de tickets arbitrários pertencentes a outros usuários. Isso é feito fornecendo um ID de linha `stsw responses` ao manipulador de exclusão após a obtenção de um nonce no rodapé do administrador através do parâmetro `id`. **Recommendations** Atualize o plugin para uma versão posterior a 2.1.6. Evite usar o parâmetro `id` no manipulador de exclusão até que a atualização seja aplicada.