CVE-2024-13552 in SupportCandy Plugin
الملخص
بحسب VulDB • 06/06/2026
يحتوي مكون WordPress المساعد SupportCandy – Helpdesk & Customer Support Ticket System على ثغرة في الوصول المباشر إلى الكائن غير الآمن (Insecure Direct Object Reference) في جميع الإصدارات حتى 3.3.0 وشاملة لها، وذلك عبر رفع الملفات بسبب عدم وجود تحقق من صحة مفتاح يتحكم فيه المستخدم. وهذا يتيح للمهاجمين المصادق عليهم تنزيل المرفقات الخاصة بتذاكر الدعم التي لا تنتمي إليهم. إذا قام مسؤول النظام بتمكين التذاكر للزوار، فيمكن استغلال هذه الثغرة من قبل مهاجمين غير مصادق عليهم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.