İçeriğe atla
Noroxi

KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Plugin

kb-support · eklenti

KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Plugin için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

8 bilinen açık

4 kayıt giriş yapmadan sömürülebilir · son kayıt 4 Nis 2025

wordpress.org'da kapatıldı

3 Nis 2025 tarihinde dizinden kaldırıldı · neden: güvenlik sorunu. Kapatılan bileşene güncelleme gelmez; kurulu kopyalar çalışmaya devam eder ve açıkları açık kalır. Kaldırın ya da bakımı süren bir alternatifle değiştirin.

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2023-25983giriş gerekir≤ 1.5.84

    WordPress KB Support Plugin <= 1.5.84 is vulnerable to CSV Injection

    Yüksek 8.8

  • CVE-2024-8548abone+≤ 1.6.6

    KB Support – WordPress Help Desk and Knowledge Base <= 1.6.6 - Missing Authorization to Authenticated (Subscriber+) Multiple Administrator Actions

    Yüksek 8.1

  • CVE-2024-13604kimlik doğrulamasız≤ 1.7.4

    KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Plugin <= 1.7.4 - Unauthenticated Sensitive Information Exposure Through Unprotected Dire

    Yüksek 7.5

  • CVE-2024-8632kimlik doğrulamasız≤ 1.6.6

    KB Support – WordPress Help Desk and Knowledge Base <= 1.6.6 - Missing Authorization to Unauthenticated Ticket Reply Exposure

    Orta 6.5

  • CVE-2024-33589giriş gerekir≤ 1.6.0

    WordPress KB Support plugin <= 1.6.0 - Broken Access Control vulnerability

    Orta 6.5

  • CVE-2025-24741kimlik doğrulamasız · tıklama gerekir≤ 1.6.7

    WordPress KB Support plugin <= 1.6.7 - Open Redirection vulnerability

    Orta 6.1

  • CVE-2022-27852kimlik doğrulamasız · tıklama gerekir≤ 1.5.5

    WordPress KB Support plugin <= 1.5.5 - Multiple Unauth. Stored Cross-Site Scripting (XSS) vulnerabilities

    Orta 6.1

  • CVE-2023-37890abone+≤ 1.5.88

    WordPress KB Support Plugin <= 1.5.88 is vulnerable to Broken Access Control

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön