CVE-2025-14079 in ELEX WordPress HelpDesk & Customer Ticketing System Plugin
Zusammenfassung
von VulDB • 30.05.2026
Das WordPress-Plugin ELEX WordPress HelpDesk & Customer Ticketing System ist in allen Versionen bis einschließlich 3.3.5 anfällig für Missing Authorization. Dies ist auf fehlende Capability-Prüfungen in der Funktion `eh_crm_ticket_general` in Kombination mit einem Shared Nonce zurückzuführen, das für Benutzer mit geringen Berechtigungen zugänglich ist. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, globale WSDesk-Einstellungen über die AJAX-Aktion `eh_crm_ticket_general` zu ändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.