CVE-2024-13604 in KB Support Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Plugin per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 1.7.4 inclusa, tramite la directory 'kbs'. Ciò consente ad attaccanti non autenticati di estrarre dati sensibili memorizzati in modo insicuro nella directory /wp-content/uploads/kbs, che può contenere allegati di file inclusi nei ticket di supporto. La vulnerabilità è stata parzialmente corretta nella versione 1.7.3.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.