CVE-2026-4654
Təsvir
WordPress üçün olan Awesome Support – WordPress HelpDesk & Support Plugin pluqununun 6.3.7 daxil olmaqla daha aşağı versiyaları Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğuna malikdir. Bu, wpas_get_ticket_replies_ajax() funksiyasının autentifikasiya olunmuş istifadəçinin sorğu edilən konkret bileti görmək üçün icazəsinin olub-olmadığını yoxlamamasından qaynaqlanır. Bu, abunəçi səviyyəsi və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara ticket_id parametrini manipulyasiya etməklə sistemdəki bütün dəstək biletlərindən həssas məlumatlara daxil olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| awesomesupport Awesome Support – WordPress HelpDesk & Support Plugin | v ≤ 6.3.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.