CVE-2024-13604 in KB Support Plugin
الملخص
بحسب VulDB • 17/06/2026
يُعدّ إضافة KB Support – Customer Support Ticket & Helpdesk Plugin، وهي إضافة قاعدة المعرفة (Knowledge Base Plugin) لمنصة ووردبريس، عرضةً لثغرة كشف معلومات حساسة في جميع الإصدارات حتى 1.7.4 وشاملةً لها، وذلك عبر المجلد 'kbs'. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم استخراج بيانات حساسة مخزنة بشكل غير آمن في المجلد /wp-content/uploads/kbs، والذي قد يحتوي على مرفقات ملفات مُضمّنة في تذاكر الدعم الفني. تمّ تصحيح الثغرة جزئيًا في الإصدار 1.7.3.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.