CVE-2025-14079 in ELEX WordPress HelpDesk & Customer Ticketing System Plugin
Resumen
por VulDB • 2026-05-30
El plugin ELEX WordPress HelpDesk & Customer Ticketing System para WordPress es vulnerable a Missing Authorization en todas las versiones hasta la 3.3.5, incluida. Esto se debe a la falta de comprobaciones de capacidades en la función `eh_crm_ticket_general`, combinado con un nonce compartido que queda expuesto a usuarios con privilegios bajos. Esto permite que atacantes autenticados, con acceso a nivel de Suscriptor (Subscriber) o superior, modifiquen la configuración global de WSDesk a través de la acción AJAX `eh_crm_ticket_general`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.