CVE-2026-103768 in HelpDesk & Customer Ticketing System Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das WordPress-Plugin ELEX HelpDesk & Customer Ticketing System ist in allen Versionen bis einschließlich 3.3.7 anfällig für ein beliebiges Dateihochladen (Arbitrary File Upload) über die initMailPart-Funktion. Dies liegt an einer unzureichenden Validierung des Dateityps beim Speichern von IMAP-E-Mail-Anhängen. Dies ermöglicht es nicht authentifizierten Angreifern, ausführbare Dateien hochzuladen, was eine Remote-Code-Ausführung (RCE) möglich macht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.