Към съдържанието
Търсене

CVE-2024-13552: psmplugins SupportCandy – Helpdesk & Customer Support

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The SupportCandy – Helpdesk & Customer Support Ticket System plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.3.0 via file upload due to missing validation on a user controlled key. This makes it possible for authenticated attackers to download attachments for support tickets that don't belong to them. If an admin enables tickets for guests, this can be exploited by unauthenticated attackers.

Засегнати продукти

  • psmplugins SupportCandy – Helpdesk & Customer Support Ticket System: до 3.3.0

Вид слабост

История

  • 7 март 2025 Публикувано

Други уязвимости в psmplugins SupportCandy – Helpdesk & Customer Support Ticket System

Първоизточници

CVE-2024-13552: psmplugins SupportCandy – Helpdesk & Customer Support | freedomonline.bg