JS Help Desk – AI-Powered Support & Ticketing System ikon

JS Help Desk – AI-Powered Support & Ticketing System – säkerhet & sårbarheter

3.8/5
8 000+ installationer

Professional, beautiful, complete and powerful help desk & support system for WordPress.

14
Kända sårbarheter
4
Kritiska / höga
2026-08-04
Senaste sårbarhet
8 000+
Aktiva installationer

Om JS Help Desk – AI-Powered Support & Ticketing System

Vad är JS Help Desk?

JS Help Desk är ett omfattande kundsupportsystem för WordPress som låter företag hantera ärenden, skapa ticketsystem och erbjuda professionell kundservice direkt från sin webbplats. Med AI-funktioner och ett komplett supportsystem är det ett populärt val för företag som vill centralisera sin kundkommunikation.

Säkerhetssituation

Tillägget har för närvarande 5 identifierade särbarheter – 2 klassificerade som "high" och 3 som "medium". Detta är en förhöjd säkerhetsnivå som kräver uppmärksamhet, särskilt med tanke på att tillägget hanterar känslig kunddata och kommunikation.

De allvarligare sårbarheterna kan potentiellt användas för att komma åt kundinformation eller kompromissa webbplatsens säkerhet. Medium-sårbarheterna utgör mindre risk men bör ändå tas på allvar.

Våra rekommendationer

  • Uppdatera omedelbart till senaste versionen om säkerhetspatchar finns tillgängliga
  • Övervaka tilläggets uppdateringar noggrant på grund av den förhöjda säkerhetsrisken
  • Begränsa användarrättigheter till endast nödvändig personal
  • Säkerhetskopiera regelbundet, särskilt före uppdateringar

Regelbundna uppdateringar är det mest effektiva skyddet mot säkerhetshot och bör prioriteras högt för alla WordPress-tillägg.

Använder du JS Help Desk – AI-Powered Support & Ticketing System?

Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.

Testa din webb

Alla kända sårbarheter

Medel CVE-2026-14928

JS Help Desk – AI-Powered Support & Ticketing System < 3.1.4 - Authenticated (Subscriber+) Information Exposure

Påverkade versioner: < 3.1.4

Medel CVE-2026-15209

JS Help Desk – AI-Powered Support & Ticketing System <= 3.1.4 - Insecure Direct Object Reference to Authenticated (Subscriber+) Cross-User Support Ticket Disclosure

Påverkade versioner: < 3.1.5

Medel CVE-2026-14929

JS Help Desk <= 3.1.3 - Missing Authorization to Authenticated (Subscriber+) Ticket Reply Modification

Påverkade versioner: < 3.1.4

Medel CVE-2026-14931

JS Help Desk <= 3.1.3 - Authenticated (Contributor+) User Email Disclosure

Påverkade versioner: < 3.1.4

Medel CVE-2026-14930

JS Help Desk – AI-Powered Support & Ticketing System < 3.1.4 - Unauthenticated Arbitrary Media Upload

Påverkade versioner: < 3.1.4

Medel CVE-2026-57652

JS Help Desk – AI-Powered Support & Ticketing System <= 3.1.0 - Unauthenticated Insecure Direct Object Reference

Påverkade versioner: < 3.1.1

Hög CVE-2026-56054

JS Help Desk – AI-Powered Support & Ticketing System <= 3.1.1 - Authenticated (Subscriber+) Arbitrary File Deletion

Påverkade versioner: < 3.1.2

Hög CVE-2026-48886

JS Help Desk – AI-Powered Support & Ticketing System <= 3.0.9 - Unauthenticated SQL Injection

Påverkade versioner: < 3.1.0

Medel CVE-2026-48887

JS Help Desk – AI-Powered Support & Ticketing System <= 3.0.9 - Missing Authorization

Påverkade versioner: < 3.1.0

Hög CVE-2026-2511

JS Help Desk – AI-Powered Support & Ticketing System <= 3.0.4 - Unauthenticated SQL Injection via 'multiformid' Parameter

Påverkade versioner: < 3.0.5

Medel CVE-2026-32535

JS Help Desk – AI-Powered Support & Ticketing System <= 3.0.3 - Authenticated (Subscriber+) Insecure Direct Object Reference

Påverkade versioner: < 3.0.4

Medel CVE-2026-32534

JS Help Desk – AI-Powered Support & Ticketing System <= 3.0.3 - Authenticated (Subscriber+) SQL Injection

Påverkade versioner: < 3.0.4

Hög CVE-2023-7337

JS Help Desk – AI-Powered Support & Ticketing System 2.8.2 - Unauthenticated SQL Injection via 'js-support-ticket-token-tkstatus' Cookie

Påverkade versioner: < 2.8.3

Medel CVE-2026-24959

JS Help Desk <= 3.0.1 - Authenticated (Subscriber+) SQL Injection

Påverkade versioner: < 3.0.2

Så skyddar du din webb

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i JS Help Desk – AI-Powered Support & Ticketing System åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om JS Help Desk – AI-Powered Support & Ticketing System

JS Help Desk – AI-Powered Support & Ticketing System har 14 kända sårbarheter, varav 4 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert, de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.
Det enklaste sättet är att köra ett gratis webbtest på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.
Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.
JS Help Desk – AI-Powered Support & Ticketing System har över 8 000 aktiva installationer på WordPress.org och ett betyg på 3.8 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.

Hur mår din webb?

Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.

Testa gratis

Inget konto krävs