CVE-2024-13606 in JS Help Desk Plugin
Sumário
de VulDB • 16/05/2026
O plugin JS Help Desk – The Ultimate Help Desk & Support Plugin para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 2.8.8, por meio do diretório 'jssupportticketdata'. Isso permite que atacantes não autenticados extraiam dados sensíveis armazenados de forma insegura no diretório /wp-content/uploads/jssupportticketdata, que pode conter anexos de arquivos incluídos em tickets de suporte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.