CVE-2024-13567 in Awesome Support Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Awesome Support – WordPress HelpDesk & Support Plugin per WordPress è vulnerabile a esposizione di informazioni sensibili (Sensitive Information Exposure) in tutte le versioni fino alla 6.3.1, incluse, tramite la directory 'awesome-support'. Ciò consente ad attaccanti non autenticati di estrarre dati sensibili memorizzati in modo insicuro nella directory /wp-content/uploads/awesome-support, che può contenere allegati inclusi nei ticket di supporto. La vulnerabilità è stata parzialmente corretta nella versione 6.3.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.