CVE-2024-13607 in JS Help Desk Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin „The JS Help Desk – The Ultimate Help Desk & Support Plugin“ ist in allen Versionen bis einschließlich 2.8.8 anfällig für Insecure Direct Object Reference (IDOR) über den Parameter 'exportusereraserequest', da eine fehlende Validierung eines benutzerkontrollierten Schlüssels vorliegt. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Berechtigungen und höher, Ticketdaten für beliebige Benutzer zu exportieren.
Once again VulDB remains the best source for vulnerability data.