PT-2026-66712 · WordPress · Js Help Desk
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
JS Help Desk WordPress plugin versões anteriores a 3.1.4
Descrição
Existe um problema no despachante de requisições front-end onde o software falha ao realizar verificações de autorização, nonce ou propriedade. Isso permite que usuários não autenticados façam upload de arquivos, restritos às extensões permitidas pelo plugin, e os anexem a tickets de suporte de usuários arbitrários. Um nonce é um token único usado para prevenir ataques de replay, garantindo que uma requisição seja intencional e não forjada.
Recomendações
Atualize o JS Help Desk WordPress plugin para a versão 3.1.4 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Js Help Desk