CVE-2026-11589

🟡 Monitoruj

Brak walidacji plików w wtyczce WP Support Plus umożliwia ataki XSS przez nieautoryzowanych użytkowników.

CVSS
8.8
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)

The WP Support Plus Responsive Ticket System WordPress plugin through 9.1.2 does not properly validate uploaded files, allowing unauthenticated users to upload files containing malicious JavaScript (such as HTML or SVG) to a publicly accessible location, leading to Stored Cross-Site Scripting attacks against site users and administrators.

xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-06-30 07:16:31 UTC
Ostatnia modyfikacja (NVD)2026-06-30 14:16:25 UTC
Referencje