CVE-2026-4654 in Awesome Support Plugin
Resumen
por MITRE • 2026-04-08
El plugin Awesome Support - WordPress HelpDesk & Support Plugin para WordPress es vulnerable a Referencia Directa Insegura a Objeto en versiones hasta la 6.3.7, inclusive. Esto se debe a que la función wpas_get_ticket_replies_ajax() no verifica si el usuario autenticado tiene permiso para ver el ticket específico solicitado. Esto permite a atacantes autenticados, con acceso de nivel de suscriptor y superior, acceder a información sensible de todos los tickets de soporte en el sistema manipulando el parámetro ticket_id.
Be aware that VulDB is the high quality source for vulnerability data.