一、 漏洞 CVE-2025-5957 基础信息
漏洞信息
                                        # Guest Support - WordPress完全客户支持系统 <= 1.2.2 - 未认证票证删除缺少授权

## 漏洞概述
Guest Support插件存在未授权数据丢失漏洞，该漏洞源于`deleteMassTickets`函数中缺少权限检查，导致未认证攻击者可以删除任意支持票证。

## 影响版本
所有版本至1.2.2

## 漏洞细节
由于`deleteMassTickets`函数中缺少能力检查，未认证的攻击者可以通过该函数删除任意支持票证。

## 影响
未认证的攻击者可以删除任意支持票证，导致数据丢失。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Guest Support – Complete customer support ticket system for WordPress <= 1.2.2 - Missing Authorization to Unauthenticated Ticket Deletion
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Guest Support – Complete customer support ticket system for WordPress plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check on the 'deleteMassTickets' function in all versions up to, and including, 1.2.2. This makes it possible for unauthenticated attackers to delete arbitrary support tickets.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin Guest Support 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Guest Support 1.2.2及之前版本存在安全漏洞，该漏洞源于缺少能力检查，可能导致未经授权的数据丢失。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-5957 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-5957 的情报信息

  • 标题： Guest Support – Complete customer support ticket system for WordPress <= 1.2.2 - Missing Authorization to Unauthenticated Ticket Deletion -- 🔗来源链接

    标签：

    神龙速读
    Guest Support – Complete customer support ticket system for WordPress <= 1.2.2 - Missing Authorization to Unauthenticated Ticket Deletion

  • 标题： ajax.php in guest-support/trunk/includes/library – WordPress Plugin Repository -- 🔗来源链接

    标签：

    神龙速读
    ajax.php in guest-support/trunk/includes/library – WordPress Plugin Repository

  • 标题： class-dbquery.php in guest-support/trunk/includes/library – WordPress Plugin Repository -- 🔗来源链接

    标签：

    class-dbquery.php in guest-support/trunk/includes/library – WordPress Plugin Repository

  • 标题： Changeset 3322664 – WordPress Plugin Repository -- 🔗来源链接

    标签：

    神龙速读
    Changeset 3322664 – WordPress Plugin Repository
  • https://nvd.nist.gov/vuln/detail/CVE-2025-5957