CVE-2024-13606

Nome do Software Vulnerável e Versões Afetadas JS Help Desk – The Ultimate Help Desk & Support Plugin versões até a 2.8.8, inclusive

Descrição O problema refere-se à exposição de informações sensíveis no plugin JS Help Desk para WordPress. Esta vulnerabilidade permite que atacantes não autenticados extraiam dados sensíveis armazenados de maneira insegura no diretório /wp-content/uploads/jssupportticketdata, que pode conter anexos de arquivos incluídos em tickets de suporte. O diretório jssupportticketdata é o ponto principal de exploração.

Recomendações Para versões até a 2.8.8, inclusive, atualize para uma versão superior à 2.8.8 para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório /wp-content/uploads/jssupportticketdata para minimizar o risco de exploração. Evite utilizar o diretório jssupportticketdata até que o problema seja resolvido.