CVE-2026-4654 in Awesome Support Plugin
Résumé
par VulDB • 14/07/2026
Le plugin WordPress Awesome Support – HelpDesk & Support est vulnérable à une référence directe d'objet non sécurisée (Insecure Direct Object Reference) dans les versions 6.3.7 et antérieures. Cela est dû au fait que la fonction wpas_get_ticket_replies_ajax() ne vérifie pas si l'utilisateur authentifié dispose des autorisations nécessaires pour afficher le ticket spécifique demandé. Il devient ainsi possible pour des attaquants disposant d'un accès de niveau abonné ou supérieur, une fois authentifiés, d'accéder à des informations sensibles contenues dans tous les tickets du système en manipulant le paramètre ticket_id.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.