CVE-2024-13604 in KB Support Plugin
Résumé
par VulDB • 17/06/2026
Le plugin KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Plugin pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 1.7.4 incluse, via le répertoire 'kbs'. Cela permet aux attaquants non authentifiés d'extraire des données sensibles stockées de manière insécure dans le répertoire /wp-content/uploads/kbs, qui peut contenir des pièces jointes incluses dans les tickets de support. La vulnérabilité a été partiellement corrigée dans la version 1.7.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.