CVE-2024-13567 in Awesome Support Plugin
Zusammenfassung
von VulDB • 31.05.2026
Das WordPress-Plugin „Awesome Support – WordPress HelpDesk & Support Plugin“ ist in allen Versionen bis einschließlich 6.3.1 anfällig für die Offenlegung sensibler Informationen (Sensitive Information Exposure) über das Verzeichnis „awesome-support“. Dies ermöglicht es nicht authentifizierten Angreifern, sensibel Daten, die unsicher im Verzeichnis /wp-content/uploads/awesome-support gespeichert sind, zu extrahieren. Dieses Verzeichnis kann Dateianhänge enthalten, die in Support-Tickets beigefügt wurden. Die Schwachstelle wurde in Version 6.3.1 teilweise gepatcht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.