PT-2026-66713

CVE-2026-14931

Publicado

2026-07-13

Atualizado

2026-07-31

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas JS Help Desk WordPress plugin versões anteriores a 3.1.4

Descrição Após a ativação, o plugin concede capacidades de agente de suporte ao nível de Colaborador (Contributor). Além disso, não realiza uma verificação de capacidade em um manipulador de listagem de usuários, permitindo que usuários com privilégios de Colaborador enumerem os endereços de e-mail de todos os usuários registrados no WordPress.

Recomendações Atualize o JS Help Desk WordPress plugin para a versão 3.1.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Vaibhav Narkhede

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados