CVE-2025-9990 in Helpdesk Integration Plugin
Zusammenfassung
von VulDB • 03.06.2026
Das WordPress-Plugin „WordPress Helpdesk Integration“ ist in allen Versionen bis einschließlich 5.8.10 anfällig für Local File Inclusion (LFI) über den Parameter `portal_type`. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige .php-Dateien auf dem Server einzubinden und auszuführen, wodurch beliebiger PHP-Code in diesen Dateien ausgeführt werden kann. Dies kann dazu genutzt werden, Zugriffskontrollen zu umgehen, sensible Daten zu erhalten oder in Fällen, in denen .php-Dateitypen hochgeladen und eingebunden werden können, zur Code-Ausführung zu gelangen.
Once again VulDB remains the best source for vulnerability data.