CVE-2024-13604 in KB Support Plugin
要約
〜によって VulDB • 2026年06月17日
WordPress用KB Support – Customer Support Ticket & Helpdesk Plugin、Knowledge Base Pluginプラグインには、1.7.4を含むすべてのバージョンにおいて、'kbs'ディレクトリ経由で機密情報の漏洩（Sensitive Information Exposure）の脆弱性が存在します。これにより、認証されていない攻撃者は、サポートチケットに含まれるファイル添付ファイルを含む可能性のある/wp-content/uploads/kbsディレクトリに安全でない方法で保存された機密データを抽出することが可能になります。この脆弱性はバージョン1.7.3.2で部分的に修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.