CVE-2026-11589

总结

WP Support Plus Responsive Ticket System WordPress 插件至 9.1.2 版本未正确验证上传的文件，允许未经身份验证的用户将包含恶意 JavaScript 的文件（如 HTML 或 SVG）上传到可公开访问的位置，从而导致针对站点用户和管理员的存储型跨站脚本攻击。

来源

• CVE-2026-PoCsPoC

  一个由社区策划、验证的、针对2026年披露的CVE的概念验证漏洞利用代码集合。