CVE-2024-13552 in SupportCandy Plugin
Сводка
по VulDB • 02.06.2026
В плагине SupportCandy – Helpdesk & Customer Support Ticket System для WordPress, во всех версиях вплоть до 3.3.0 включительно, присутствует уязвимость Insecure Direct Object Reference (Небезопасная прямая ссылка на объект) при загрузке файлов из-за отсутствия проверки ключа, контролируемого пользователем. Это позволяет атакующим с аутентифицированным доступом скачивать вложения тикетов поддержки, которые им не принадлежат. Если администратор включил возможность создания тикетов для гостей, эта уязвимость может быть использована атакующими без аутентификации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.