Перейти к содержимому
Noroxi

KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Plugin

kb-support · плагин

Известные уязвимости для KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Plugin. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

8 известных уязвимостей

без входа эксплуатируется: 4 · последняя 4 апр. 2025 г.

Закрыт на wordpress.org

Удалён из каталога 3 апр. 2025 г. · причина: проблема безопасности. Закрытый компонент больше не обновляется; установленные копии продолжают работать, а их уязвимости остаются открытыми. Удалите его или замените поддерживаемым аналогом.

статус на wordpress.org проверен 2 окт. 2026 г.

Уязвимости

  • CVE-2023-25983нужен вход≤ 1.5.84

    WordPress KB Support Plugin <= 1.5.84 is vulnerable to CSV Injection

    Высокий 8.8

  • CVE-2024-8548подписчик+≤ 1.6.6

    KB Support – WordPress Help Desk and Knowledge Base <= 1.6.6 - Missing Authorization to Authenticated (Subscriber+) Multiple Administrator Actions

    Высокий 8.1

  • CVE-2024-13604без авторизации≤ 1.7.4

    KB Support – Customer Support Ticket & Helpdesk Plugin, Knowledge Base Plugin <= 1.7.4 - Unauthenticated Sensitive Information Exposure Through Unprotected Dire

    Высокий 7.5

  • CVE-2024-8632без авторизации≤ 1.6.6

    KB Support – WordPress Help Desk and Knowledge Base <= 1.6.6 - Missing Authorization to Unauthenticated Ticket Reply Exposure

    Средний 6.5

  • CVE-2024-33589нужен вход≤ 1.6.0

    WordPress KB Support plugin <= 1.6.0 - Broken Access Control vulnerability

    Средний 6.5

  • CVE-2025-24741без авторизации · нужен клик≤ 1.6.7

    WordPress KB Support plugin <= 1.6.7 - Open Redirection vulnerability

    Средний 6.1

  • CVE-2022-27852без авторизации · нужен клик≤ 1.5.5

    WordPress KB Support plugin <= 1.5.5 - Multiple Unauth. Stored Cross-Site Scripting (XSS) vulnerabilities

    Средний 6.1

  • CVE-2023-37890подписчик+≤ 1.5.88

    WordPress KB Support Plugin <= 1.5.88 is vulnerable to Broken Access Control

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу