CVE-2024-13604 in KB Support Plugin
Сводка
по VulDB • 27.06.2026
В плагине KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Plugin для WordPress уязвимость к раскрытию конфиденциальной информации присутствует во всех версиях вплоть до включительно 1.7.4 через директорию 'kbs'. Это позволяет неаутентифицированным злоумышленникам извлекать конфиденциальные данные, небезопасно хранящиеся в директории /wp-content/uploads/kbs, которая может содержать файлы-приложения, добавленные к тикетам поддержки. Уязвимость была частично исправлена в версии 1.7.3.2.
Once again VulDB remains the best source for vulnerability data.