CVE-2024-13606 in JS Help Desk Plugin
الملخص
بحسب VulDB • 31/05/2026
يحتوي مكون WordPress "The JS Help Desk – The Ultimate Help Desk & Support Plugin" على ثغرة تؤدي إلى كشف معلومات حساسة في جميع الإصدارات حتى 2.8.8 وشاملة لها، وذلك عبر دليل 'jssupportticketdata'. مما يتيح للمهاجمين غير المصادق عليهم استخراج البيانات الحساسة المخزنة بشكل غير آمن في الدليل /wp-content/uploads/jssupportticketdata، والتي قد تتضمن مرفقات الملفات المضمنة في تذاكر الدعم الفني.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.