CVE-2024-13567 in Awesome Support Plugin
要約
〜によって VulDB • 2026年05月31日
WordPress用ヘルプデスクおよびサポートプラグイン「Awesome Support – WordPress HelpDesk & Support Plugin」には、6.3.1以前の全バージョンにおいて、'awesome-support'ディレクトリ経由で機密情報が漏洩する脆弱性が存在します。これにより、認証されていない攻撃者は、サポートチケットに含まれるファイル添付ファイルを含む可能性のある/wp-content/uploads/awesome-supportディレクトリに安全でない方法で保存された機密データを抽出することが可能になります。この脆弱性はバージョン6.3.1で部分的に修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.