WP Support Plus Responsive Ticket System
wp-support-plus-responsive-ticket-system · eklenti
WP Support Plus Responsive Ticket System için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
9 bilinen açık
5 kritik · 9 kayıt giriş yapmadan sömürülebilir · son kayıt 22 Ağu 2019
wordpress.org'da kapatıldı
23 Kas 2022 tarihinde dizinden kaldırıldı · neden: geliştiricinin isteği. Kapatılan bileşene güncelleme gelmez; kurulu kopyalar çalışmaya devam eder ve açıkları açık kalır. Kaldırın ya da bakımı süren bir alternatifle değiştirin.
wordpress.org durumu 11 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Kritik 9.8
CVE-2016-10930kimlik doğrulamasız
The wp-support-plus-responsive-ticket-system plugin before 7.1.0 for WordPress has insecure direct object reference via a ticket number.
- Kritik 9.8
CVE-2014-10389kimlik doğrulamasız
The wp-support-plus-responsive-ticket-system plugin before 4.2 for WordPress has incorrect authentication.
- Kritik 9.8
CVE-2014-10387kimlik doğrulamasız
The wp-support-plus-responsive-ticket-system plugin before 4.2 for WordPress has SQL injection.
- Kritik 9.8
CVE-2018-1000131kimlik doğrulamasız
Pradeep Makone wordpress Support Plus Responsive Ticket System version 9.0.2 and earlier contains a SQL Injection vulnerability in the funct
- Kritik 9.1
CVE-2014-10390kimlik doğrulamasız
The wp-support-plus-responsive-ticket-system plugin before 4.2 for WordPress has directory traversal.
- Orta 6.1
CVE-2019-15331kimlik doğrulamasız · tıklama gerekir
The wp-support-plus-responsive-ticket-system plugin before 9.1.2 for WordPress has HTML injection.
- Orta 6.1
CVE-2014-10391kimlik doğrulamasız · tıklama gerekir
The wp-support-plus-responsive-ticket-system plugin before 4.1 for WordPress has JavaScript injection.
- Orta 6.1
CVE-2019-7299kimlik doğrulamasız · tıklama gerekir
A stored cross-site scripting (XSS) vulnerability in the submit_ticket.php module in the WP Support Plus Responsive Ticket System plugin 9.1
- Orta 5.3
CVE-2014-10388kimlik doğrulamasız
The wp-support-plus-responsive-ticket-system plugin before 4.2 for WordPress has full path disclosure.
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).