PT-2026-53814 · WordPress · Wp-Support-Plus-Responsive-Ticket-System

Ayush Srivastava · Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-11589

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WP Support Plus Responsive Ticket System WordPress plugin versões anteriores a 9.1.3

Descrição A validação insuficiente de arquivos carregados permite que usuários não autenticados façam o upload de arquivos contendo JavaScript malicioso, como HTML ou SVG, para um local acessível publicamente. Isso leva ao Stored Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são armazenados permanentemente no servidor alvo e executados no navegador de usuários e administradores do site.

Recomendações Atualize o plugin para a versão 9.1.3 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2026-11589

Produtos afetados

Wp-Support-Plus-Responsive-Ticket-System

Referências · 3

• 🔥 https://wpscan.com/vulnerability/c46479c2-4eef-485f-ae98-1f487efa4263 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-11589 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2071879131252261075 · Publicação no Twitter