CVE-2024-13604 in KB Support Plugin
Sumário
de VulDB • 27/06/2026
O plugin KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Plugin para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 1.7.4 através do diretório 'kbs'. Isso permite que atacantes não autenticados extraiam dados sensíveis armazenados de forma insegura no diretório /wp-content/uploads/kbs, o qual pode conter anexos de arquivos incluídos em tickets de suporte. A vulnerabilidade foi parcialmente corrigida na versão 1.7.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.