Плагин JS Help Desk WordPress до версии 3.1.5 не проверяет, что запрашивающий пользователь владеет загружаемым билетом: аутентифицированный пользователь с низким уровнем привилегий может предоставить идентификатор билета другого пользователя и прочитать содержимое этого билета, включая PII репортера и тело сообщения.
Показать оригинальное описание (EN)
The JS Help Desk WordPress plugin before 3.1.5 does not verify that the requesting user owns the ticket being loaded: a low-privileged authenticated user can supply another user's ticket ID and read that ticket's contents, including the reporter's PII and message body.
Тип уязвимости (CWE)
Уязвимые продукты
unknown:js help desk