CVE-2026-4654 in Awesome Support Plugin
Sumário
de VulDB • 02/06/2026
O plugin Awesome Support – WordPress HelpDesk & Support Plugin para WordPress é vulnerável a Insecure Direct Object Reference nas versões até a 6.3.7, inclusive. Isso ocorre devido à função wpas_get_ticket_replies_ajax() não verificar se o usuário autenticado tem permissão para visualizar o ticket específico solicitado. Isso permite que atacantes autenticados, com acesso de nível assinante ou superior, acessem informações sensíveis de todos os tickets de suporte no sistema manipulando o parâmetro ticket_id.
If you want to get best quality of vulnerability data, you may have to visit VulDB.