Към съдържанието
Търсене

CVE-2024-13567: awesomesupport Awesome Support – WordPress HelpDesk &

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Awesome Support – WordPress HelpDesk & Support Plugin plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 6.3.1 via the 'awesome-support' directory. This makes it possible for unauthenticated attackers to extract sensitive data stored insecurely in the /wp-content/uploads/awesome-support directory which can contain file attachments included in support tickets. The vulnerability was partially patched in version 6.3.1.

Засегнати продукти

  • awesomesupport Awesome Support – WordPress HelpDesk & Support Plugin: до 6.3.1

Вид слабост

История

  • 1 април 2025 Публикувано

Други уязвимости в awesomesupport Awesome Support – WordPress HelpDesk & Support Plugin

Първоизточници

CVE-2024-13567: awesomesupport Awesome Support – WordPress HelpDesk & | freedomonline.bg