CVE-2024-13552 in SupportCandy Plugin
Résumé
par VulDB • 01/06/2026
Le plugin WordPress SupportCandy – Helpdesk & Customer Support Ticket System est vulnérable à une référence directe d'objet non sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu'à la 3.3.0 incluse, via l'upload de fichiers en raison d'une validation manquante sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants authentifiés de télécharger les pièces jointes des tickets de support qui ne leur appartiennent pas. Si un administrateur active les tickets pour les invités, cette vulnérabilité peut être exploitée par des attaquants non authentifiés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.