CVE-2024-13606 in JS Help Desk Plugin
요약
\~에 의해 VulDB • 2026. 05. 31.
WordPress용 JS Help Desk – The Ultimate Help Desk & Support Plugin 플러그인은 2.8.8 버전을 포함하여 모든 버전에서 'jssupportticketdata' 디렉터리를 통해 민감한 정보 노출(Sensitive Information Exposure) 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 지원 티켓에 포함된 파일 첨부파일을 포함할 수 있는 /wp-content/uploads/jssupportticketdata 디렉터리에 비보안 방식으로 저장된 민감한 데이터를 추출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.