CVE-2024-13604 in KB Support Plugin
요약
\~에 의해 VulDB • 2026. 06. 27.
WordPress용 KB Support – Customer Support Ticket & Helpdesk Plugin 및 Knowledge Base Plugin 플러그인은 'kbs' 디렉터리를 통해 최대 버전 1.7.4까지 민감한 정보 노출(Sensitive Information Exposure) 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 지원 티켓에 포함된 파일 첨부파일을 포함할 수 있는 /wp-content/uploads/kbs 디렉터리에 비보안 방식으로 저장된 민감 데이터를 추출할 수 있습니다. 이 취약점은 버전 1.7.3.2에서 부분적으로 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.