WordPress WP Ticket插件 /?s= SQL 注入漏洞（CVE-2026-9848）

WP Ticket（Customer Support Ticket System & Helpdesk Plugin for WordPress）是 emarket design 面向 WordPress 推出的工单与客服支持系统插件，提供前台工单提交、客服坐席分配、工单状态流转与邮件通知等功能，广泛用于企业客服台与技术支持站点。该插件前台搜索接口 /?s= 存在SQL注入漏洞，未认证攻击者可读取数据库中的用户账号、工单内容与站点配置等敏感数据。