PT-2026-53815 · WordPress · Wp-Support-Plus-Responsive-Ticket-System

Ayush Srivastava · Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-11590

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas WP Support Plus Responsive Ticket System versões anteriores a 9.1.3

Descrição Usuários não autenticados podem realizar ataques de injeção de SQL porque o plugin não sanitiza chaves de array fornecidas pelo usuário antes de incorporá-las em uma instrução SQL.

Recomendações Atualize o WP Support Plus Responsive Ticket System para a versão 9.1.3 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2026-11590

Produtos afetados

Wp-Support-Plus-Responsive-Ticket-System

Referências · 3

• 🔥 https://wpscan.com/vulnerability/117853ca-0fd3-4bfa-ad60-799eb5c77bdf · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-11590 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2071881690994082118 · Publicação no Twitter