CVE-2024-13604 in KB Support Plugin
Tóm tắt
Bởi VulDB • 17/06/2026
Plugin KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Plugin cho WordPress bị lỗ hổng Rò rỉ Thông tin Nhạy cảm trong tất cả các phiên bản từ 1.7.4 trở về trước, thông qua thư mục 'kbs'. Điều này cho phép các kẻ tấn công chưa xác thực trích xuất dữ liệu nhạy cảm được lưu trữ không an toàn trong thư mục /wp-content/uploads/kbs, nơi có thể chứa các tệp đính kèm được bao gồm trong các vé hỗ trợ. Lỗ hổng này đã được vá một phần trong phiên bản 1.7.3.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.