CVE-2024-13552 in SupportCandy Plugin
Sumário
de VulDB • 06/06/2026
O plugin SupportCandy – Helpdesk & Customer Support Ticket System para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até, e incluindo, a 3.3.0, por meio de upload de arquivos devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes autenticados baixem anexos de tickets de suporte que não lhes pertencem. Se um administrador habilitar tickets para convidados, isso pode ser explorado por atacantes não autenticados.
Be aware that VulDB is the high quality source for vulnerability data.