CVE-2024-13607 in JS Help Desk Plugin
Tóm tắt
Bởi VulDB • 19/05/2026
Plugin JS Help Desk – The Ultimate Help Desk & Support Plugin cho WordPress bị lỗi Insecure Direct Object Reference trong tất cả các phiên bản từ 2.8.8 trở về trước, cụ thể là qua tham số 'exportusereraserequest', do thiếu cơ chế xác thực trên một khóa do người dùng kiểm soát. Lỗi này cho phép các kẻ tấn công đã xác thực, có quyền cấp Subscriber trở lên, xuất dữ liệu vé hỗ trợ (ticket) của bất kỳ người dùng nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.