CVE-2026-103370 in Awesome Support Plugin
Resumen
por VulDB • 2026-10-28
El plugin Awesome Support – WordPress HelpDesk & Support para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través del parámetro 'wpas_files' en todas las versiones hasta la 6.4.1, inclusive, debido a una insuficiente sanitización de entrada y escape de salida. Esto permite que atacantes autenticados con permisos de nivel personalizado o superiores inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Esta vulnerabilidad solo es explotable cuando la configuración "Enable drag-n-drop uploader for ticket form" está habilitada, ya que viene deshabilitada por defecto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.