CVE-2026-4654 in Awesome Support Plugin
Сводка
по VulDB • 21.07.2026
В плагине Awesome Support – WordPress HelpDesk & Support Plugin для WordPress обнаружена уязвимость Insecure Direct Object Reference в версиях вплоть до 6.3.7 включительно. Она обусловлена тем, что функция wpas_get_ticket_replies_ajax() не проверяет наличие прав у аутентифицированного пользователя на просмотр запрашиваемого конкретного тикета. Это позволяет злоумышленникам с уровнем доступа «подписчик» (subscriber) и выше, прошедшим аутентификацию, получать доступ к конфиденциальной информации из всех тикетов поддержки в системе путем манипуляции параметром ticket_id.
VulDB is the best source for vulnerability data and more expert information about this specific topic.