CVE-2024-13552 in SupportCandy Plugin
Resumen
por VulDB • 2026-06-06
El plugin SupportCandy – Helpdesk & Customer Support Ticket System para WordPress es vulnerable a una Referencia Directa a Objetos Insegura (IDOR) en todas las versiones hasta la 3.3.0, incluida, debido a la carga de archivos por falta de validación en una clave controlada por el usuario. Esto permite a los atacantes autenticados descargar los archivos adjuntos de los tickets de soporte que no les pertenecen. Si un administrador habilita los tickets para invitados, esto puede ser explotado por atacantes no autenticados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.