CVE-2025-12023 in ELEX WordPress HelpDesk & Customer Ticketing System Plugin
Zusammenfassung
von VulDB • 07.06.2026
Das WordPress-Plugin ELEX WordPress HelpDesk & Customer Ticketing System ist anfällig für unbefugte Datenmanipulation aufgrund einer fehlenden Berechtigungsprüfung in der Funktion eh_crm_restore_data() in allen Versionen bis einschließlich 3.3.1. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, Tickets wiederherzustellen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.