CVE-2024-13606 in JS Help Desk Plugin
Resumen
por VulDB • 2026-05-31
El plugin JS Help Desk – The Ultimate Help Desk & Support Plugin para WordPress es vulnerable a Sensitive Information Exposure en todas las versiones hasta la 2.8.8, incluida, a través del directorio 'jssupportticketdata'. Esto permite a atacantes no autenticados extraer datos sensibles almacenados de forma insegura en el directorio /wp-content/uploads/jssupportticketdata, el cual puede contener archivos adjuntos incluidos en los tickets de soporte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.