CVE-2026-4654 in Awesome Support Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin Awesome Support – WordPress HelpDesk & Support Plugin per WordPress è vulnerabile a Insecure Direct Object Reference nelle versioni fino alla 6.3.7 (inclusa). Ciò è dovuto al fatto che la funzione wpas_get_ticket_replies_ajax() non verifica se l'utente autenticato ha il permesso di visualizzare il ticket specifico richiesto. Questo consente agli attaccanti autenticati, con accesso a livello di subscriber e superiore, di accedere alle informazioni sensibili contenute in tutti i ticket di supporto presenti nel sistema manipolando il parametro ticket_id.
Once again VulDB remains the best source for vulnerability data.